CVE-2024-56208
Mis à jour :
Vulnérabilité de Script Interne dans NewsMash
Une faille de sécurité de type Cross-site Scripting (XSS) stocké a été identifiée dans le logiciel NewsMash de desertthemes. Cette vulnérabilité découle d’une mauvaise gestion des entrées utilisateur lors de la génération de pages web. Les versions de NewsMash jusqu’à et incluant la 1.0.71 sont concernées.
Points Clés :
- Type de vulnérabilité : Stored Cross-site Scripting (XSS)
- Cause : Improper Neutralization of Input During Web Page Generation
- Produit affecté : desertthemes NewsMash
- Versions affectées : Jusqu’à et incluant la version 1.0.71
Vulnérabilités :
- CVE-2024-56208 : Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’) - Permet du Stored XSS.
Recommandations :
Bien que l’article ne fournisse pas de recommandations directes de mise à jour, la nature de la vulnérabilité implique que la mise à jour vers une version corrigée de NewsMash est essentielle pour remédier à ce risque. Il est conseillé de vérifier la disponibilité d’une nouvelle version auprès du développeur.