PT-2024-40523 · Willdurand · Js-Translation-Bundle

Publicado 2024-06-07 · Atualizado 2024-06-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

versões do willdurand/js-translation-bundle anteriores à 2.1.1

Descrição:

Foram identificadas uma vulnerabilidade de traversal de caminho e uma vulnerabilidade de injeção de código JavaScript.

Recomendações:

Para versões anteriores à 2.1.1, atualize para a versão 2.1.1 ou posterior para resolver o problema.

Correção

Path traversal

Special Elements Injection

Enumeração de Fraquezas

CWE-22

CWE-74

Identificadores relacionados

GHSA-X86X-QHF8-F37W

Produtos afetados

Js-Translation-Bundle

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/willdurand/js-translation-bundle/2014-07-29-1.yaml · Nota
• https://github.com/willdurand/BazingaJsTranslationBundle · Nota
• https://github.com/willdurand/BazingaJsTranslationBundle/commit/df6c0fd603c0192ebc5584991a52a1092c5f60bd · Nota
• https://github.com/willdurand/BazingaJsTranslationBundle/commit/7accee93569c3f3d2379f035a41ece66522801fc · Nota
• https://github.com/willdurand/BazingaJsTranslationBundle/releases/tag/v2.1.1 · Nota
• https://osv.dev/vulnerability/GHSA-x86x-qhf8-f37w · Aviso do Fabricante