Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Starow

#20179de 53,634
12.8CVSS total
Vulnerabilidades · 2
Média
2
PT-2022-7855
6.4
2022-07-28
Unknown · Kippo-Graph · CVE-2016-2138
**Nome do software vulnerável e versões afetadas** Versões do kippo-graph anteriores à 1.5.1 **Descrição** O problema está relacionado a uma vulnerabilidade de cross-site scripting na função `xss clean()` dentro do arquivo `class/KippoInput.class.php`. **Recomendações** Para versões anteriores à 1.5.1, atualize para a versão 1.5.1 ou posterior para resolver o problema.
PT-2022-7856
6.4
2022-07-28
Unknown · Kippo-Graph · CVE-2016-2139
**Nome do software vulnerável e versões afetadas** Versões do kippo-graph anteriores à 1.5.1 **Descrição** O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) na variável `$file link` dentro do arquivo `class/KippoInput.class.php`. **Recomendações** Para versões anteriores à 1.5.1, atualize para a versão 1.5.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo `class/KippoInput.class.php` para minimizar o risco de exploração.