CVE-2024-4993 in SiAdmin

Resumen

por MITRE • 2024-05-16

Vulnerabilidad en SiAdmin 1.1 que permite XSS a través del parámetro de consulta /show.php. Esta vulnerabilidad podría permitir que un atacante remoto envíe una URL especialmente manipulada a un usuario autenticado y, de ese modo, robe sus credenciales de sesión de cookies.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2024-05-16
• Divulgación: 2024-05-16
• Moderación: aceptado
• Artículo: VDB-264614
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00302
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4993
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4993/