PT-2022-8902 · Npm · Markdown-It-Decorate
Ooooooo_Q
·
Publicado
2022-07-19
·
Atualizado
2022-08-01
·
CVE-2020-28459
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do markdown-it-decorate anteriores à versão corrigida (não há versão corrigida disponível)
Descrição
A vulnerabilidade afeta o pacote markdown-it-decorate, permitindo que um invasor adicione um manipulador de eventos ou utilize javascript:xxx no link, o que pode levar a um ataque de script entre sites (XSS). Trata-se de um tipo de ataque em que um invasor pode injetar scripts maliciosos em um site, potencialmente roubando dados do usuário ou assumindo o controle da sessão do usuário.
Recomendações
Para versões do markdown-it-decorate anteriores à versão corrigida, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Markdown-It-Decorate