Decidim · Decidim · CVE-2024-45594
Nome do software vulnerável e versões afetadas:
Versões do Decidim anteriores à 0.28.3
Versões do Decidim anteriores à 0.29.0
Descrição:
O Decidim é uma plataforma de democracia participativa. O recurso de incorporação de reuniões, utilizado em reuniões online ou híbridas, está sujeito a um potencial ataque XSS por meio de uma URL malformada.
Recomendações:
Para versões anteriores à 0.28.3, atualize para a versão 0.28.3 ou posterior.
Para versões anteriores à 0.29.0, atualize para a versão 0.29.0 ou posterior.
Como solução temporária, considere desativar a criação de reuniões pelos participantes no componente de reuniões até que um patch esteja disponível.