PT-2024-40169 · Unknown · Contextual Links

Publicado

2024-05-15

·

Atualizado

2024-05-15

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas:
Módulo Contextual Links (versões afetadas não especificadas)
Descrição:
O problema decorre da validação insuficiente dos links contextuais solicitados pelo módulo Contextual Links. No entanto, o risco é parcialmente mitigado, pois um invasor precisaria ter uma função com a permissão “acessar links contextuais” para explorar essa vulnerabilidade.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

GHSA-7V68-3PR5-H3CR

Produtos afetados

Contextual Links