PT-2026-45749 · Unknown · Namelessmc
Danhle5402
·
Publicado
2026-06-02
·
Atualizado
2026-06-02
·
CVE-2026-32250
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
NamelessMC versão 2.2.4
Description
Um problema de Cross-Site Scripting (XSS) Refletido existe onde a aplicação reflete a entrada fornecida pelo usuário na resposta HTML sem a devida sanitização ou codificação de saída. Isso ocorre no endpoint "/index.php?route=/queries/user/" através do parâmetro
id. Um invasor pode criar uma URL maliciosa contendo código JavaScript que é executado no navegador da vítima, podendo levar ao sequestro de sessão, ataques de phishing ou manipulação do conteúdo da página.Recommendations
Atualize para a versão 2.2.5.
Como medida paliativa temporária, evite usar o parâmetro
id no endpoint "/index.php?route=/queries/user/" até que a atualização seja aplicada.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Namelessmc