PT-2022-24317 · Unknown · Tastyigniter

Oswaldo Morales Rodrã­Guez · Publicado 2022-09-08 · Atualizado 2022-09-14 · CVE-2022-38256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

TastyIgniter versão 3.5.0

Descrição

A falha permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa, o que resulta de uma vulnerabilidade de cross-site scripting (XSS). Isso significa que um invasor pode injetar scripts maliciosos em um site, potencialmente roubando dados do usuário ou assumindo o controle da sessão do usuário.

Recomendações

Para o TastyIgniter versão 3.5.0, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-38256

Produtos afetados

Tastyigniter

Referências · 4

• https://t.me/cvenotify/35890 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-38256 · Aviso do Fabricante
• https://wizlynxgroup.com/security-research-advisories/vuln/WLX-2022-005 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-38256 · Nota de Segurança