Sparksuite SimpleMDE fino 1.11.2 iFrame cross site scripting

In Sparksuite SimpleMDE fino 1.11.2 è stato trovato un punto critico di livello problematico. É interessato una funzione sconosciuta del componente iFrame Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. L'advisory è scaricabile da youtube.com. Questa vulnerabilità è identificata come CVE-2024-0647. L'attacco può avvenire nella rete. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da youtube.com. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

149
296034

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
source_videolink2
exploit_url2
advisory_url2

Commit Conf

90%35
70%25
50%10
100%6

Approve Conf

90%37
70%25
80%10
100%2
IDImpegnatoUtenteCampoModificareOsservazioniAccettatoStatoC
1552135110/02/2024VulD...cvss3_cna_basescore4.3see CVSS documentation10/02/2024accettato
90
1552135010/02/2024VulD...cvss3_nvd_basescore6.1nist.gov10/02/2024accettato
90
1552134910/02/2024VulD...cvss2_nvd_basescore5.0nist.gov10/02/2024accettato
90
1552134810/02/2024VulD...cvss3_meta_tempscore4.8see CVSS documentation10/02/2024accettato
90
1552134710/02/2024VulD...cvss3_meta_basescore4.9see CVSS documentation10/02/2024accettato
90
1552134610/02/2024VulD...cve_cnaVulDBnvd.nist.gov10/02/2024accettato
70
1552134510/02/2024VulD...cvss3_cna_aNnvd.nist.gov10/02/2024accettato
70
1552134410/02/2024VulD...cvss3_cna_iLnvd.nist.gov10/02/2024accettato
70
1552134310/02/2024VulD...cvss3_cna_cNnvd.nist.gov10/02/2024accettato
70
1552134210/02/2024VulD...cvss3_cna_sUnvd.nist.gov10/02/2024accettato
70
1552134110/02/2024VulD...cvss3_cna_uiRnvd.nist.gov10/02/2024accettato
70
1552134010/02/2024VulD...cvss3_cna_prNnvd.nist.gov10/02/2024accettato
70
1552133910/02/2024VulD...cvss3_cna_acLnvd.nist.gov10/02/2024accettato
70
1552133810/02/2024VulD...cvss3_cna_avNnvd.nist.gov10/02/2024accettato
70
1552133710/02/2024VulD...cvss2_nvd_aiNnvd.nist.gov10/02/2024accettato
70
1552133610/02/2024VulD...cvss2_nvd_iiPnvd.nist.gov10/02/2024accettato
70
1552133510/02/2024VulD...cvss2_nvd_ciNnvd.nist.gov10/02/2024accettato
70
1552133410/02/2024VulD...cvss2_nvd_auNnvd.nist.gov10/02/2024accettato
70
1552133310/02/2024VulD...cvss2_nvd_acLnvd.nist.gov10/02/2024accettato
70
1552133210/02/2024VulD...cvss2_nvd_avNnvd.nist.gov10/02/2024accettato
70

56 non vengono visualizzate più voci

🔒 Login Required

You need to signup and login to see more of the remaining 56 results.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Do you need the next level of professionalism?

Upgrade your account now!