PT-2024-36228 · Unknown · Connect Contact Form 7 To Constant Contact
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas:
Connect Contact Form 7 para Constant Contact, versões 1.4 e anteriores
Descrição:
O problema está relacionado à neutralização inadequada de entradas durante a geração da página da web, o que leva a uma vulnerabilidade de Cross-site Scripting (XSS). Especificamente, trata-se de uma vulnerabilidade de XSS refletido. Isso significa que um invasor pode injetar código malicioso em um site, que é então refletido de volta para o usuário, permitindo potencialmente que o invasor roube dados do usuário ou assuma o controle da sessão do usuário.
Recomendações:
Para o Connect Contact Form 7 para Constant Contact versões 1.4 e anteriores, atualize para uma versão que corrija este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Connect Contact Form 7 To Constant Contact