PT-2024-21079 · Syncro Soft · Oxygen Xml Web Author+1

CVE-2024-25662

Publicado

2024-05-13

Atualizado

2024-10-29

CVSS v3.1

6.1

Média

Vetor

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Oxygen XML Web Author anteriores à 26.0.0

Versões do Oxygen Content Fusion anteriores à 6.1

Descrição

A vulnerabilidade permite ataques de Cross-Site Scripting (XSS) por meio de URLs maliciosas.

Recomendações

Para versões do Oxygen XML Web Author anteriores à 26.0.0, atualize para a versão 26.0.0 ou mais recente.

Para versões do Oxygen Content Fusion anteriores à 6.1, atualize para a versão 6.1 ou mais recente.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-25662

Oxygen Content Fusion

Oxygen Xml Web Author