PT-2020-21101 · Jquery · Jquery-Ujs
Publicado
2020-08-31
·
Atualizado
2020-08-31
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
jquery-ujs versões 1.0.3 e anteriores
Descrição
A vulnerabilidade permite que invasores enviem tokens CSRF para domínios externos, possibilitando que eles lancem ataques CSRF. Isso ocorre quando um invasor controla o atributo
href de uma tag âncora ou o atributo action de uma tag de formulário que aciona uma ação POST. Ao antepor um espaço ao domínio externo, isso faz com que o jQuery considere a solicitação como sendo da mesma origem, resultando no envio do token CSRF do usuário para o domínio externo.Recomendações
Atualize para a versão 1.0.4 ou posterior.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jquery-Ujs