CVE-2024-7047 in Community Editioninformation

Résumé

par VulDB • 16/06/2026

Une vulnérabilité de type cross-site scripting (XSS) existe dans GitLab CE/EE, affectant toutes les versions antérieures à 17.0.5 (à partir de 16.6), 17.1.3 (à partir de 17.1) et 17.2.1 (à partir de 17.2), permettant à un attaquant d'exécuter des scripts arbitraires dans le contexte de l'utilisateur actuellement connecté.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitLab

Réserver

23/07/2024

Divulgation

25/07/2024

Modérer

accepté

Entrée

VDB-272415

CPE

prêt

EPSS

0.00341

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!