PT-2021-23015 · Unknown · Spotify-For-Alfred

Seongil-Wio · Publicado 2021-10-01 · Atualizado 2021-10-04 · CVE-2021-40927

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Spotify-for-Alfred, versões 0.13.9 e anteriores

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro error no arquivo callback.php. Isso permite que os invasores executem scripts maliciosos no navegador da vítima.

Recomendações

Para as versões 0.13.9 e anteriores, considere desativar o acesso ao arquivo callback.php até que uma correção esteja disponível. Restrinja a entrada do parâmetro error para impedir a injeção de scripts maliciosos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40927

Produtos afetados

Spotify-For-Alfred

Referências · 7

• 🔥 https://github.com/citelao/Spotify-for-Alfred/issues/137 · Exploit
• https://github.com/citelao/Spotify-for-Alfred · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-40927 · Nota de Segurança
• https://t.me/cvenotify/21761 · Publicação no Telegram
• https://t.me/cvenotify/21758 · Publicação no Telegram
• https://t.me/cibsecurity/29824 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40927 · Aviso do Fabricante