PT-2022-28269 · Unknown · Sweetalert2
Publicado
2022-11-23
·
Atualizado
2022-11-23
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do sweetalert2 de 9.17.4 a 10.0.0
Descrição
O problema diz respeito a uma funcionalidade oculta introduzida pelo mantenedor, fazendo com que o pacote exiba mensagens de áudio e/ou vídeo não relacionadas à sua funcionalidade pretendida.
Recomendações
Para as versões 9.17.4 a 10.0.0 do sweetalert2, utilize uma versão entre 9.0.0 e 9.17.3 até que o mantenedor lance uma correção.
Hidden Functionality
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sweetalert2