p PatchFirst

CVE-2024-9101

CVE-2024-9101 · phpLDAPadmin: Reflected Cross-Site Scripting in entry_chooser.php

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A reflected cross-site scripting (XSS) vulnerability in the 'Entry Chooser' of phpLDAPadmin (version 1.2.1 through the latest version, 1.2.6.7) allows attackers to execute arbitrary JavaScript in the user's browser via the 'element' parameter, which is unsafely passed to the JavaScript 'eval' function. However, exploitation is limited to specific conditions where 'opener' is correctly set.

CVSS 2.1 · Baja · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • phpldapadmin

    Versiones
    • 1.2.1: Afectada
    • 1.2.6.7: Afectada

    Sin corrección publicada

  • phpldapadmin Debian:12

    Versiones
    • 1.2.6.3-0.3
    • 1.2.6.3-0.3+deb12u1
    • 1.2.6.6-1
    • 1.2.6.6-2
    • 1.2.6.7-1
    • 1.2.6.7-2
    • 1.2.6.7-2~bpo12+1
    • 1.2.6.7-3
    • 1.2.6.7-3~bpo12+1
    • 1.2.6.7-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • phpldapadmin Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.6.7-4

    Actualiza a 1.2.6.7-4

  • phpldapadmin Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.6.7-4

    Actualiza a 1.2.6.7-4

  • phpldapadmin Ubuntu:16.04:LTS

    Versiones
    • 1.2.2-5.2
    • 1.2.2-5.2ubuntu1
    • 1.2.2-5.2ubuntu2
    • 1.2.2-5.2ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • phpldapadmin Ubuntu:18.04:LTS

    Versiones
    • 1.2.2-6ubuntu1
    • 1.2.2-6ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • phpldapadmin Ubuntu:20.04:LTS

    Versiones
    • 1.2.2-6.1ubuntu1
    • 1.2.2-6.2ubuntu1
    • 1.2.2-6.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • phpldapadmin Ubuntu:22.04:LTS

    Versiones
    • 1.2.2-6.3
    • 1.2.6.3-0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • phpldapadmin Ubuntu:24.04:LTS

    Versiones
    • 1.2.6.3-0.3
    • 1.2.6.6-2
    • 1.2.6.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • phpldapadmin Ubuntu:25.10

    Versiones
    • 1.2.6.7-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • phpldapadmin Ubuntu:26.10

    Versiones
    • 1.2.6.7-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • phpldapadmin Ubuntu:26.04:LTS

    Versiones
    • 1.2.6.7-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →