PT-2026-7616 · Unknown · Minigal Nano
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
MiniGal Nano versões 0.3.5 e anteriores
Descrição
O aplicativo constrói
currentdir a partir de entrada controlada pelo usuário e o incorpora em uma mensagem de erro sem codificação de saída. Isso permite que um atacante forneça HTML/JavaScript que é refletido na resposta por meio do parâmetro dir no arquivo 'index.php'. Uma exploração bem-sucedida pode levar à execução de script arbitrário no navegador da vítima no contexto do aplicativo vulnerável.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Minigal Nano