CVE Catalog
CVE-2024-40618
CriticalSummary
Przeglądarka Whale w wersjach przed 3.26.244.21 pozwala atakującemu na wykonanie złośliwego kodu JavaScript z powodu niewłaściwego oczyszczania podczas przetwarzania wbudowanej rozszerzenia.
Risk Assessment
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków typu cross-site scripting (XSS), co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Recommendation
Zaleca się aktualizację przeglądarki Whale do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków bezpieczeństwa w celu ochrony przed złośliwym kodem.
Original NVD description (English source)
Whale browser before 3.26.244.21 allows an attacker to execute malicious JavaScript due to improper sanitization when processing a built-in extension.