PT-2021-8340 · Unknown · Vanilla Forums

Kaecyra · Publicado 2021-06-22 · Atualizado 2021-06-25 · CVE-2010-4264

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Vanilla Forums anteriores à 2.0.10

Descrição

Foi detectada uma vulnerabilidade de script entre sites (XSS) na qual um nome de arquivo poderia conter código arbitrário para ser executado no lado do cliente.

Recomendações

Para versões anteriores à 2.0.10, atualize para a versão 2.0.10 ou posterior para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2010-4264

Produtos afetados

Vanilla Forums

Referências · 3

• https://github.com/vanilla/vanilla/commit/4535a059e4e24ca11a2ef0b4d754f262398bcece · Correção
• https://seclists.org/oss-sec/2010/q4/282 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2010-4264 · Nota de Segurança