CVE-2024-9672 in PaperCut

Resumen

por MITRE • 2024-12-10

Existe una vulnerabilidad de Cross Site Scripting (XSS) reflejado en PaperCut NG/MF. Este problema se puede aprovechar para ejecutar payloads de JavaScript manipuladas especialmente en el navegador. El usuario debe hacer clic en un enlace malicioso para que se produzca este problema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: PaperCut
• Reservar: 2024-10-09
• Divulgación: 2024-12-10
• Moderación: aceptado
• Artículo: VDB-287517
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00225
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9672
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9672/