CVE-2024-5312
CVE-2024-5312 · Cross-Site Scripting vulnerability in PHP Server Monitor
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
PHP Server Monitor, version 3.2.0, is vulnerable to an XSS via the /phpservermon-3.2.0/vendor/phpmailer/phpmailer/test_script/index.php page in all visible parameters. An attacker could create a specially crafted URL, send it to a victim and retrieve their session details.
CVSS 6.3 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
php server monitor
- Versions du logiciel
- 3,2,0: Concernée
Aucun correctif publié
phpservermon/phpservermon Packagist
- Versions du logiciel
- v3.1.0
- v3.1.1
- v3.2.0
- v3.2.0-rc1
- v3.2.1
- v3.2.2
- Plages de versions concernées
- ECOSYSTEM: < 3.3.0
Mettez à jour vers 3.3.0