PT-2021-11211 · Unknown · The Online Marriage Registration System
That Faceless Coder
·
Publicado
2021-02-08
·
Atualizado
2023-11-14
·
CVE-2020-26052
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
Sistema de Registro de Casamento Online versão 1.0
Descrição:
O problema está relacionado a vulnerabilidades de cross-site scripting (XSS) armazenadas em vários parâmetros. Isso significa que um invasor pode injetar scripts maliciosos no sistema, os quais são então armazenados e executados quando outros usuários acessam os parâmetros afetados.
Recomendações:
Para o Sistema de Registro de Casamento Online versão 1.0, considere restringir o acesso aos parâmetros vulneráveis para minimizar o risco de exploração. Como solução temporária, evite usar parâmetros que possam ser vulneráveis a ataques XSS até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Online Marriage Registration System