PT-2020-6852 · Dijit+3 · Dijit+3
Publicado
2020-06-13
·
Atualizado
2025-06-16
·
CVE-2020-4051
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Dijit 1.11.0 a 1.11.10
Versões do Dijit 1.12.0 a 1.12.8
Versões do Dijit 1.13.0 a 1.13.7
Versões do Dijit 1.14.0 a 1.14.6
Versões do Dijit 1.15.0 a 1.15.3
Versões do Dijit 1.16.0 a 1.16.2
Descrição
O problema está relacionado a uma vulnerabilidade de cross-site scripting no plug-in LinkDialog do Editor. Essa vulnerabilidade pode permitir que um invasor remoto comprometa a integridade dos dados. A vulnerabilidade se deve à falta de medidas de proteção na estrutura da página da web.
Recomendações
Para as versões 1.11.0 a 1.11.10 do Dijit, atualize para a versão 1.11.11.
Para as versões 1.12.0 a 1.12.8 do Dijit, atualize para a versão 1.12.9.
Para as versões 1.13.0 a 1.13.7 do Dijit, atualize para a versão 1.13.8.
Para as versões 1.14.0 a 1.14.6 do Dijit, atualize para a versão 1.14.7.
Para as versões 1.15.0 a 1.15.3 do Dijit, atualize para a versão 1.15.4.
Para as versões 1.16.0 a 1.16.2 do Dijit, atualize para a versão 1.16.3.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Dijit
Linuxmint
Ubuntu