CVE-2024-43793 in haloinformación

Resumen

por MITRE • 2024-09-11

Halo es una herramienta de código abierto para la creación de sitios web. Se ha identificado una vulnerabilidad de seguridad en versiones anteriores a la 2.19.0 del proyecto Halo. Esta vulnerabilidad permite a un atacante ejecutar scripts maliciosos en el navegador del usuario a través de código HTML y JavaScript específico, lo que puede derivar en un ataque Cross-Site Scripting (XSS). Esta vulnerabilidad se ha corregido en la versión 2.19.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Reservar

2024-08-16

Divulgación

2024-09-11

Moderación

aceptado

Artículo

VDB-277195

CPE

listo

EPSS

0.00325

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!