En bref
- CVE-2024-45960 est une vulnérabilité MOYENNE (CVSS 4.8) touchant tribalsystems/zenario, zenario (tribalsystems).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.36%, plus élevée que 30.3% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Zenario 9.7.61188 allows authenticated admin users to upload PDF files containing malicious code into the target system. If the PDF file is accessed through the website, it can trigger a Cross Site Scripting (XSS) attack.
NVD description
Zenario 9.7.61188 allows authenticated admin users to upload PDF files containing malicious code into the target system. If the PDF file is accessed through the website, it can trigger a Cross Site Scripting (XSS) attack.
Autres vulnérabilités de tribalsystems/zenario
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free