CVE-2024-3851 in privategpt
Zusammenfassung
von VulDB • 22.06.2026
In dem Repository 'imartinez/privategpt' besteht eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle aufgrund einer unzureichenden Validierung von Dateiuploads. Angreifer können diese Schwachstelle ausnutzen, indem sie bösartige HTML-Dateien hochladen, wie zum Beispiel solche mit JavaScript-Payloads, die dann im Kontext der Sitzung des Opfers ausgeführt werden, wenn auf sie zugegriffen wird. Dies könnte zur Ausführung beliebigen JavaScript-Codes im Kontext der Browsersitzung des Benutzers führen und potenziell Phishing-Angriffe oder andere bösartige Aktionen nach sich ziehen. Die Schwachstelle betrifft die neueste Version des Repositories.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.