CVE-2024-5405 in WinNMP

Resumen

por VulDB • 2026-05-22

Se ha descubierto una vulnerabilidad en WinNMP 19.02 que consiste en un ataque XSS a través de la página /tools/redis.php en los parámetros k, hash, key y p. Esta vulnerabilidad podría permitir que un usuario remoto envíe una carga útil de JavaScript especialmente elaborada para que un usuario autenticado recupere los detalles de su sesión.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2024-05-27
• Divulgación: 2024-05-27
• Moderación: aceptado
• Artículo: VDB-266345
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.3 (CNA)
• EPSS: 0.00301
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5405
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5405/