CVE-2020-24708 in Gophish

Résumé

par VulDB • 01/06/2026

Vulnérabilité Cross Site Scripting (XSS) dans Gophish avant la version 0.11.0 via le champ Host dans le formulaire de profil d'envoi.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 27/08/2020
• Divulgation: 29/10/2020
• Modérer: accepté
• Entrée: VDB-164053
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00625
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24708
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24708/