Unknown · Unifiedtransform · CVE-2024-27665
**Nome do software vulnerável e versões afetadas**
Unifiedtransform versões 2.X
**Descrição**
A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio do recurso de upload de arquivos no módulo Syllabus. Isso permite que scripts maliciosos sejam armazenados e executados no servidor. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. A vulnerabilidade é explorada por meio do recurso de upload de arquivos, mas detalhes técnicos específicos, como endpoints de API, parâmetros vulneráveis ou nomes de funções, não são fornecidos.
**Recomendações**
Para a versão 2.X do Unifiedtransform, considere desativar o recurso de upload de arquivos no módulo Syllabus como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo Syllabus para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.