Errores de Formwork

Errores CVE de Formwork.

Fallos CVE de Formwork. Errores CVE en Formwork.

10 de febrero del 2023

  • CVE-2023-24230 : Una vulnerabilidad de secuencias de comandos entre sitios (XSS) almacenada en el componente /formwork/panel/dashboard de Formwork v1.12.1 permite a los atacantes ejecutar secuencias de comandos web arbitrarias o HTML a través de una carga útil manipulada inyectada en el parámetro del título de la página.