Tóm tắt nhanh
- CVE-2024-2001 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng cockpit-hq/cockpit, cockpit (agentejo).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.32%, cao hơn 25.4% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| cockpit-hq/cockpit Packagist | = 2.7.0
| Chưa có bản vá |
| cockpit | = 2.7.0
| Chưa có bản vá |
Mô tả
A Cross-Site Scripting vulnerability in Cockpit CMS affecting version 2.7.0. This vulnerability could allow an authenticated user to upload an infected PDF file and store a malicious JavaScript payload to be executed when the file is uploaded.
Mô tả của NVD
A Cross-Site Scripting vulnerability in Cockpit CMS affecting version 2.7.0. This vulnerability could allow an authenticated user to upload an infected PDF file and store a malicious JavaScript payload to be executed when the file is uploaded.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí