Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

W00Fz

#50488de 53,633
4.6CVSS total
Vulnerabilidades · 1
PT-2022-13404
4.6
2022-02-28
Unknown · Getgrav/Grav · CVE-2022-0743
**Nome do software vulnerável e versões afetadas** Versões do getgrav/grav anteriores à 1.7.31 **Descrição** O problema está relacionado a Cross-site Scripting (XSS) - Armazenado, em que a entrada do usuário não é devidamente sanitizada, levando a um potencial cross-site scripting. Esse tipo de ataque ocorre quando um aplicativo inclui a entrada do usuário em sua saída sem validação adequada, permitindo que um invasor injete scripts maliciosos no aplicativo. **Recomendações** Para versões anteriores à 1.7.31, atualize para a versão 1.7.31 ou posterior para resolver o problema. Como solução temporária, considere implementar uma sanitização adequada das entradas para prevenir ataques de cross-site scripting. Restrinja o acesso aos campos de entrada do usuário para minimizar o risco de exploração até que o problema seja resolvido.