PT-2025-33493 · Plane · Plane
Nttaam
·
Publicado
2025-08-15
·
Atualizado
2025-08-18
·
CVE-2025-55203
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Plane anteriores a 0.28.0
Descrição:
O Plane é um software de gerenciamento de projetos de código aberto. Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no campo
description html. Essa falha permite que um invasor injete código JavaScript malicioso que é armazenado e posteriormente executado nos navegadores de outros usuários. O campo description html não é devidamente sanitizado ou escapado. Um invasor pode enviar payloads JavaScript elaborados que são salvos no banco de dados da aplicação. Quando outro usuário visualiza o conteúdo afetado, o código injetado é executado em seu navegador, rodando no contexto da aplicação e contornando as proteções de segurança padrão. A exploração bem-sucedida pode levar ao sequestro de sessão, roubo de informações sensíveis ou redirecionamento forçado para sites maliciosos. Essa vulnerabilidade também pode ser encadeada com ataques CSRF para realizar ações não autorizadas, ou aproveitada para distribuir malware e explorar vulnerabilidades adicionais do navegador.Recomendações:
Atualize para a versão 0.28.0 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Plane