सॉफ़्टवेयर: Jetimob Plataforma Imobiliaria (CRM/ERP/CMS)
संस्करण: 20240627-0
भेद्यता: Stored Cross-Site Scripting (XSS)
विवरण: एप्लिकेशन में हर जगह उपयोग होने वाला "Busca" (खोज) फ़ंक्शन एक फ़िल्टर विकल्प प्रदान करता है जिसे सहेजा जा सकता है - इसे सहेजते समय एक "Título" फ़ॉर्म फ़ील्ड उपलब्ध होता है जो JavaScript कोड के इंजेक्शन की अनुमति देता है, और इस प्रकार कोड एप्लिकेशन में संग्रहीत हो जाता है। यह कोड तब निष्पादित होता है जब फ़िल्टर बनाया जाता है, या जब फ़िल्टर हटाने के लिए क्लिक किया जाता है तथा पेलोड युक्त विलोपन पुष्टिकरण विंडो प्रकट होती है।
rafaelbaldasso/cve-2024-41503
