CVE-2024-2001
CVE-2024-2001 · Cross-Site Scripting vulnerability in Cockpit CMS
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A Cross-Site Scripting vulnerability in Cockpit CMS affecting version 2.7.0. This vulnerability could allow an authenticated user to upload an infected PDF file and store a malicious JavaScript payload to be executed when the file is uploaded.
CVSS 5.5 · Mittel · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
cockpit cms
- Softwareversionen
- 2.7.0: Betroffen
Keine Korrektur veröffentlicht
cockpit-hq/cockpit Packagist
- Softwareversionen
- 2.7.0
Keine Korrektur veröffentlicht