PT-2024-40403 · Osv · Osv

Publicado 2024-05-27 · Atualizado 2024-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OSV (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que os usuários especifiquem um script malicioso que não seja um URL como caminho de redirecionamento, sem validação. Quando os usuários acessam esse URL, podem inadvertidamente permitir que o script seja executado em seu navegador.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-PP7Q-6J3F-74VJ

Produtos afetados

Osv

Referências · 4

• https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/SS-2017-003-1.yaml · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://silverstripe.org/download/security-releases/ss-2017-003 · Nota
• https://osv.dev/vulnerability/GHSA-pp7q-6j3f-74vj · Aviso do Fabricante