PT-2024-23760 · Unknown · Comic Easel

·

CVE-2024-31092

·

Publicado

2024-03-31

·

Atualizado

2024-04-01

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Comic Easel versões 1.15 e anteriores
Descrição
A vulnerabilidade afeta o Comic Easel, permitindo um ataque XSS refletido devido à neutralização inadequada de entradas durante a geração de páginas da web.
Recomendações
Para as versões 1.15 e anteriores do Comic Easel, atualize para uma versão que corrija este problema, pois não há solução alternativa específica disponível para essas versões.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-31092

Produtos afetados

Comic Easel