Tóm tắt nhanh
- CVE-2024-45962 là lỗ hổng mức TRUNG BÌNH (CVSS 4.7) ảnh hưởng october/october, october (octobercms).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.51%, cao hơn 43.8% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| october/october Packagist | ≤ 3.6.4
| Chưa có bản vá |
| october | = 3.6.30
| Chưa có bản vá |
Mô tả
October 3.6.30 allows an authenticated admin account to upload a PDF file containing malicious JavaScript into the target system. If the file is accessed through the website, it could lead to a Cross-Site Scripting (XSS) attack or execute arbitrary code via a crafted JavaScript to the target.
Mô tả của NVD
October 3.6.30 allows an authenticated admin account to upload a PDF file containing malicious JavaScript into the target system. If the file is accessed through the website, it could lead to a Cross-Site Scripting (XSS) attack or execute arbitrary code via a crafted JavaScript to the target.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí