PT-2024-32377
CVE-2024-47058
·
تاريخ النشر
2024-09-18
·
تاريخ التحديث
2024-09-27
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Name of the Vulnerable Software and Affected Versions
Mautic versions prior to 4.4.13
Mautic versions prior to 5.1.1
Description
With access to edit a Mautic form, an attacker can add Cross-Site Scripting stored in the
html field. This could be used to steal sensitive information from the user's current session.Recommendations
For versions prior to 4.4.13, upgrade to 4.4.13 or later.
For versions prior to 5.1.1, upgrade to 5.1.1 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾