PT-2024-40450 · Unknown · Virtualpage

Publicado 2024-05-22 · Atualizado 2024-05-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

VirtualPage (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade de cross-site scripting na classe VirtualPage. Essa vulnerabilidade pode ser explorada se um usuário com acesso ao CMS inserir código HTML malicioso ou sem escape em qualquer um dos campos de texto de uma página à qual a VirtualPage faça referência.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-R97R-64VP-FGHM

Produtos afetados

Virtualpage

Referências · 4

• https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/cms/SS-2015-005-1.yaml · Nota
• https://github.com/silverstripe/silverstripe-cms · Nota
• https://osv.dev/vulnerability/GHSA-r97r-64vp-fghm · Aviso do Fabricante
• https://silverstripe.org/software/download/security-releases/ss-2015-005 · Nota