CVE-2024-5312
CVE-2024-5312 · Cross-Site Scripting vulnerability in PHP Server Monitor
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
PHP Server Monitor, version 3.2.0, is vulnerable to an XSS via the /phpservermon-3.2.0/vendor/phpmailer/phpmailer/test_script/index.php page in all visible parameters. An attacker could create a specially crafted URL, send it to a victim and retrieve their session details.
CVSS 6.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
php server monitor
- Softwareversionen
- 3,2,0: Betroffen
Keine Korrektur veröffentlicht
phpservermon/phpservermon Packagist
- Softwareversionen
- v3.1.0
- v3.1.1
- v3.2.0
- v3.2.0-rc1
- v3.2.1
- v3.2.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.0
Auf 3.3.0 aktualisieren