Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Williada-Lbcc

#43056de 53,635
6.1CVSS total
Vulnerabilidades · 1
PT-2022-8065
6.1
2022-12-28
Unknown · Farcry Solr Pro Plugin · CVE-2018-25055
**Nome do software vulnerável e versões afetadas** Versões do FarCry Solr Pro Plugin até 1.5.x **Descrição** Foi identificada uma vulnerabilidade no FarCry Solr Pro Plugin, afetando uma funcionalidade desconhecida do arquivo packages/forms/solrProSearch.cfc do componente Search Handler. A manipulação do argumento `suggestion` leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A atualização para a versão 1.6.0 resolve esse problema. **Recomendações** Para as versões do FarCry Solr Pro Plugin até 1.5.x, atualize para a versão 1.6.0 para resolver o problema. Como solução temporária, considere restringir o uso do argumento `suggestion` no componente Search Handler afetado até que a atualização seja aplicada.