PT-2025-52828 · Unknown · Orangescrum

Hubert Wojciechowski · Publicado 2025-12-23 · Atualizado 2025-12-23 · CVE-2021-47716

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Orangescrum versão 1.8.0

Descrição A aplicação possui múltiplas vulnerabilidades de cross-site scripting que permitem que atacantes autenticados injetem scripts maliciosos através de diversos parâmetros de entrada. Atacantes podem explorar parâmetros como projid, CS message e name para executar código JavaScript arbitrário nos navegadores das vítimas ao submeter payloads manipulados através de endpoints da aplicação.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-47716

Produtos afetados

Orangescrum

Referências · 6

• 🔥 https://exploit-db.com/exploits/50554 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-47716 · Nota de Segurança
• https://orangescrum.org · Nota
• https://osv.dev/vulnerability/CVE-2021-47716 · Aviso do Fabricante
• https://vulncheck.com/advisories/orangescrum-cross-site-scripting-via-authenticated-endpoints · Nota
• https://twitter.com/CVEnew/status/2003567280123265345 · Publicação no Twitter