CVE-2024-2001
CVE-2024-2001 · Cross-Site Scripting vulnerability in Cockpit CMS
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A Cross-Site Scripting vulnerability in Cockpit CMS affecting version 2.7.0. This vulnerability could allow an authenticated user to upload an infected PDF file and store a malicious JavaScript payload to be executed when the file is uploaded.
CVSS 5.5 · Moyenne · EPSS 0,3%
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
cockpit cms
- Versions du logiciel
- 2.7.0: Concernée
Aucun correctif publié
cockpit-hq/cockpit Packagist
- Versions du logiciel
- 2.7.0
Aucun correctif publié