Tóm tắt nhanh
- CVE-2024-51093 là lỗ hổng mức CAO (CVSS 8.7) ảnh hưởng snipe/snipe-it, snipe-it (snipeitapp).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.1% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| snipe/snipe-it Packagist | ≤ 7.0.13
| Chưa có bản vá |
| snipe-it | = 7.0.13
| Chưa có bản vá |
Mô tả
Cross Site Scripting vulnerability in Snipe-IT v.7.0.13 allows a remote attacker to escalate privileges via an unknown part of the file /users/{{user-id}}/#files.
Mô tả của NVD
Stored Cross-Site Scripting (XSS) vulnerability in Snipe-IT - v7.0.13 allows an attacker to upload a malicious XML file containing JavaScript code. This can lead to privilege escalation when the payload is executed, granting the attacker super admin permissions within the Snipe-IT system.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí