PT-2021-22493 · Open Edx · Open Edx
Publicado
2021-08-17
·
Atualizado
2021-08-25
·
CVE-2021-39248
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Open edX até Lilac.1
Descrição
A vulnerabilidade permite ataques XSS no arquivo common/static/common/js/discussion/utils.js por meio de conteúdo LaTeX malicioso inserido em uma discussão. Isso ocorre devido ao tratamento inadequado do conteúdo LaTeX inserido pelo usuário, o que pode levar à execução de scripts maliciosos.
Recomendações
Para as versões do Open edX até a Lilac.1, considere desativar a funcionalidade de renderização LaTeX nas discussões até que um patch esteja disponível para prevenir possíveis ataques XSS. Restrinja o acesso ao recurso de discussão para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Open Edx