CVE-2024-47058 in Mautic

Resumen

por MITRE • 2024-09-19

Con acceso para editar un formulario de Mautic, el atacante puede agregar Cross-Site Scripting Almacenado en el archivo html. Esto podría usarse para robar información confidencial de la sesión actual del usuario.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Mautic
• Reservar: 2024-09-17
• Divulgación: 2024-09-19
• Moderación: aceptado
• Artículo: VDB-278128
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00209
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47058
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47058/