CVE-2024-22048 in govuk_tech_docs

Resumen

por MITRE • 2024-01-04

Las versiones de govuk_tech_docs desde la 2.0.2 hasta la 3.3.1 anteriores son afectados por una vulnerabilidad de cross site scripting. Se puede ejecutar JavaScript malicioso en el navegador del usuario si se muestra un resultado de búsqueda malicioso en la página de búsqueda.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2024-01-04
• Divulgación: 2024-01-04
• Moderación: aceptado
• Artículo: VDB-249711
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00500
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22048
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22048/