Stored cross site scripting in changedetection.io

TRUNG BÌNH 5.4CVE-2023-24769 · GHSA-68wj-c2jw-5pp9 · PYSEC-2023-10 · Công bố 17/02/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-24769 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng changedetection-io, changedetection (webtechnologies).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.64%, cao hơn 50.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.40.1.1, 0.40.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
changedetection-io PyPI	`< 0.40.1.1< 0.40.2`	`0.40.1.10.40.2`
changedetection webtechnologies	`< 0.40.1.1`	`0.40.1.1`

Mô tả

Changedetection.io before 0.40.2 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the main page. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the URL parameter under the "Add a new change detection watch" function.

Mô tả của NVD

Changedetection.io before v0.40.1.1 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the main page. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the URL parameter under the "Add a new change detection watch" function.