CVE-2024-5312
CVE-2024-5312 · Cross-Site Scripting vulnerability in PHP Server Monitor
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
PHP Server Monitor, version 3.2.0, is vulnerable to an XSS via the /phpservermon-3.2.0/vendor/phpmailer/phpmailer/test_script/index.php page in all visible parameters. An attacker could create a specially crafted URL, send it to a victim and retrieve their session details.
CVSS 6.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
php server monitor
- Versiones
- 3,2,0: Afectada
Sin corrección publicada
phpservermon/phpservermon Packagist
- Versiones
- v3.1.0
- v3.1.1
- v3.2.0
- v3.2.0-rc1
- v3.2.1
- v3.2.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.0
Actualiza a 3.3.0