CVE-2024-23725 in Ghost

Resumen

por MITRE • 2024-01-21

Ghost anterior a 5.76.0 permite XSS a través de un extracto de publicación en excerpt.js. Se puede representar un payload XSS en resúmenes de publicaciones.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2024-01-21
• Divulgación: 2024-01-21
• Moderación: aceptado
• Artículo: VDB-251669
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00436
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23725
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23725/