CVE-2024-21496 in caddy-security
Resumen
por MITRE • 2024-02-17
Todas las versiones del paquete github.com/greenpau/caddy-security son vulnerables a Cross-site Scripting (XSS) a través del encabezado Referer, debido a una desinfección de entrada inadecuada. Aunque el encabezado Referer se desinfecta mediante el escape de algunos caracteres que pueden permitir XSS (por ejemplo, [&], [<], [>], ["], [']), no tiene en cuenta el ataque basado en el esquema de URL de JavaScript (por ejemplo, javascript:alert(document.domain)// payload). Explotar esta vulnerabilidad puede no ser trivial, pero podría llevar a la ejecución de scripts maliciosos en el contexto del navegador del usuario objetivo, comprometiendo las sesiones del usuario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.