PT-2025-7638 · Leantime · Leantime
Publicado
2025-02-21
·
Atualizado
2025-02-21
CVSS v4.0
5.9
Média
| Vetor | AV:N/AC:L/AT:P/PR:L/UI:P/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Leantime (versões afetadas não especificadas)
Descrição
O problema permite que atacantes façam upload de arquivos de imagem maliciosos contendo payloads de XSS para a seção "overdue". Quando outros usuários visualizam esses arquivos, os scripts são executados, permitindo que atacantes roubem informações sensíveis ou realizem ações não autorizadas. Este exploit pode ser prevenido melhorando a validação de entrada e a codificação de saída no processo de upload de arquivos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Leantime