CVE-2024-23387 in FusionPBXinfo

Zusammenfassung

von VulDB • 07.06.2026

In FusionPBX vor Version 5.1.0 ist eine Cross-Site-Scripting (XSS)-Schwachstelle enthalten. Wenn diese Schwachstelle von einem entfernten, authentifizierten Angreifer mit administrativen Berechtigungen ausgenutzt wird, kann ein beliebiger Skript im Webbrowser des Benutzers ausgeführt werden, der sich bei dem Produkt anmeldet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

16.01.2024

Veröffentlichung

19.01.2024

Moderieren

akzeptiert

Eintrag

VDB-251523

CPE

bereit

EPSS

0.00458

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!