Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Secgus

#50071de 53,639
4.8CVSS total
Vulnerabilidades · 1
PT-2020-13024
4.8
2020-04-23
Anchor · Anchor · CVE-2020-12071
**Nome do software vulnerável e versões afetadas** Anchor versão 0.12.7 **Descrição** A vulnerabilidade permite que administradores provoquem cross-site scripting (XSS) por meio de conteúdo de postagem malicioso. **Recomendações** Para a versão 0.12.7 do Anchor, considere restringir a capacidade dos administradores de publicar conteúdo malicioso até que uma correção esteja disponível. Como solução temporária, evite usar o recurso de conteúdo de postagem vulnerável para minimizar o risco de exploração.