PT-2021-21576 · Flygo · Flygo

Soulfood · Publicado 2021-08-09 · Atualizado 2021-08-17 · CVE-2021-37211

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Flygo (versões afetadas não especificadas)

Descrição

A função de boletim não filtra caracteres especiais durante a adição de um novo anúncio, permitindo que invasores remotos injetem JavaScript e executem ataques XSS armazenados utilizando as credenciais de um usuário comum.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-37211

Produtos afetados

Flygo

Referências · 4

• https://t.me/cvenotify/18900 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-37211 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-4988-8f642-1.html · Nota
• https://osv.dev/vulnerability/CVE-2021-37211 · Aviso do Fabricante