Kurz gesagt
- CVE-2023-37360 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in pacparser, pacparser (pacparser project).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.36%, höher als bei 30.2% aller Schwachstellen.
- Abhilfe: auf 1.4.2 oder neuer aktualisieren.
Description
pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL (which may be realistic within enterprise security products).
NVD description
pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL (which may be realistic within enterprise security products).
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free