PT-2020-7496 · Unknown · Opopensocialplugin

Publicado

2020-02-07

Atualizado

2020-02-11

CVE-2013-4335

CVSS v2.0

7.5

Alta

Vetor

AV:N/AC:L/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

opOpenSocialPlugin, versões 0.8.2.1 a 0.9.9.2

opOpenSocialPlugin, versão 0.9.13

opOpenSocialPlugin, versão 1.2.6

Descrição:

O problema envolve várias vulnerabilidades de injeção de entidade externa XML.

Recomendações:

Para as versões 0.8.2.1 a 0.9.9.2 do opOpenSocialPlugin, atualize para uma versão fora desse intervalo para resolver o problema.

Para a versão 0.9.13 do opOpenSocialPlugin, atualize para uma versão diferente da 0.9.13 para resolver o problema.

Para a versão 1.2.6 do opOpenSocialPlugin, atualize para uma versão diferente da 1.2.6 para resolver o problema.

Correção

XML Entity Expansion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2013-4335

Opopensocialplugin