PT-2022-8023 · Unknown · Vova07 Yii2 Fileapi Widget
Vova07
·
Publicado
2022-12-31
·
Atualizado
2024-08-05
·
CVE-2017-20158
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
vova07 Yii2 FileAPI Widget, versões até 0.1.8
Descrição
Foi encontrada uma vulnerabilidade no vova07 Yii2 FileAPI Widget, que foi declarada como problemática. O problema afeta a função
run do arquivo actions/UploadAction.php. A manipulação do argumento file leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.Recomendações
Para versões até 0.1.8, atualize para a versão 0.1.9 para resolver este problema. Como solução temporária, considere restringir o acesso à função
run do arquivo actions/UploadAction.php até que a atualização seja aplicada. Além disso, tenha cuidado ao lidar com o argumento file para minimizar o risco de ataques de cross-site scripting.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vova07 Yii2 Fileapi Widget