CVE-2024-7047 in Community Edition
Resumen
por MITRE • 2024-07-25
Existe una vulnerabilidad de Cross Site Scripting en GitLab CE/EE que afecta a todas las versiones desde 16.6 anterior a 17.0.5, 17.1 anterior a 17.1.3, 17.2 anterior a 17.2.1, lo que permite a un atacante ejecutar scripts arbitrarios en el contexto del usuario con sesión iniciada actual.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.