CVE-2024-49269

W wersjach my flatonica <= 0.0.8 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.

Podatność ta może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje powinny być świadome ryzyka związanego z wykorzystaniem tej luki przez złośliwych aktorów.

Zaleca się aktualizację do najnowszej wersji my flatonica, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji.