CVE-2024-40347 in Alfresco

Résumé

par VulDB • 01/06/2026

Une vulnérabilité de type cross-site scripting (XSS) réfléchi dans Hyland Alfresco Platform 23.2.1-r96 permet aux attaquants d'exécuter du code arbitraire dans le contexte du navigateur d'un utilisateur en injectant une charge utile manipulée dans le paramètre htmlid.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 05/07/2024
• Divulgation: 20/07/2024
• Modérer: accepté
• Entrée: VDB-271979
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00403
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40347
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40347/