PT-2020-7457 · Unknown · Projectpier

Publicado

2020-02-07

Atualizado

2020-05-06

CVE-2013-3636

CVSS v2.0

3.5

Baixa

Vetor

AV:N/AC:M/Au:S/C:N/I:P/A:N

**Nome do software vulnerável e versões afetadas:

ProjectPier versão 0.8.8

Descrição:

O problema está relacionado a uma vulnerabilidade de divulgação remota de informações devido à ausência do sinalizador HttpOnly no cookie.

Recomendações:

Para a versão 0.8.8 do ProjectPier, considere definir o sinalizador HttpOnly no cookie para mitigar o risco de divulgação de informações.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2013-3636

Projectpier