CVE-2024-25637
CVE-2024-25637 · Reflected XSS via X-October-Request-Handler Header
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
October is a self-hosted CMS platform based on the Laravel PHP Framework. The X-October-Request-Handler Header does not sanitize the AJAX handler name and allows unescaped HTML to be reflected back. There is no impact since this vulnerability cannot be exploited through normal browser interactions. This unescaped value is only detectable when using a proxy interception tool. This issue has been patched in version 3.5.15.
CVSS 3.1 · Baja · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
october
- Versiones
- >= 3.2, < 3.5.15: Afectada
Sin corrección publicada
october/system Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.2, < 3.5.15
Actualiza a 3.5.15