CVE-2024-45031 in Syncope
Sumário
de VulDB • 16/06/2026
Ao editar objetos no console do Syncope, tags HTML incompletas poderiam ser usadas para contornar a sanitização de HTML. Isso permitia injetar payloads XSS armazenados que seriam acionados para outros usuários durante o uso normal da aplicação.
Payloads XSS também podiam ser injetados no Enduser do Syncope ao editar "Informações Pessoais" ou "Solicitações de Usuário": esses payloads seriam acionados por administradores no console do Syncope, permitindo assim a sequestro de sessão (session hijacking).
Recomenda-se que os usuários atualizem para a versão 3.0.9, que corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.