En bref
- CVE-2023-37360 est une vulnérabilité MOYENNE (CVSS 6.1) touchant pacparser, pacparser (pacparser project).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.36%, plus élevée que 30.2% des vulnérabilités.
- Correctif : mettre à jour vers 1.4.2 ou plus récent.
Description
pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL (which may be realistic within enterprise security products).
NVD description
pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL (which may be realistic within enterprise security products).
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free