CVE-2024-25292

KRITISCH 9.6CVE-2024-25292 · Published 29/02/2024 · updated 17/06/2026

Kurz gesagt

CVE-2024-25292 ist eine Schwachstelle (KRITISCH (CVSS 9.6)) in rendertune (martinbarker).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.5%, höher als bei 74.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
rendertune martinbarker	`= 1.1.4`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in RenderTune v1.1.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Upload Title parameter.

References

ji-zzang/EQST-PoC · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free