PT-2024-40320 · Unknown · Zend Framework
Publicado
2024-06-07
·
Atualizado
2024-06-07
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Zend Framework (versões afetadas não especificadas)
Descrição
O problema diz respeito a inconsistências na codificação de caracteres em vários componentes do Zend Framework, incluindo
Zend Form, Zend Filter, Zend Log e Zend View. Especificamente, as funções htmlspecialchars() e htmlentities() foram chamadas com parâmetros de conjunto de caracteres indefinidos ou codificados, limitando a capacidade dos desenvolvedores de definir sua codificação de caracteres preferida. Isso poderia permitir que representações multibyte de caracteres HTML especiais passassem sem escape, deixando as aplicações vulneráveis a explorações de cross-site scripting (XSS). Tais explorações seriam possíveis em circunstâncias específicas, como o uso de codificações de caracteres atípicas, como UTF-7, permitindo que os usuários definissem a codificação de caracteres, ou a veiculação de documentos HTML sem um conjunto de caracteres válido definido.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zend Framework