CVE-2024-2001
CVE-2024-2001 · Cross-Site Scripting vulnerability in Cockpit CMS
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A Cross-Site Scripting vulnerability in Cockpit CMS affecting version 2.7.0. This vulnerability could allow an authenticated user to upload an infected PDF file and store a malicious JavaScript payload to be executed when the file is uploaded.
CVSS 5.5 · Media · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
cockpit cms
- Versiones
- 2.7.0: Afectada
Sin corrección publicada
cockpit-hq/cockpit Packagist
- Versiones
- 2.7.0
Sin corrección publicada