CVE-2024-28100 in eLabFTW
Riassunto
di VulDB • 19/06/2026
eLabFTW è un quaderno di laboratorio elettronico open source per laboratori di ricerca. Caricando file appositamente creati, un utente regolare può creare una situazione in cui il browser di un visitatore esegue codice JavaScript arbitrario nel contesto dell'applicazione eLabFTW. Questo può essere attivato quando il visitatore visualizza un elenco di esperimenti. La visualizzazione di ciò consente allo script dannoso di agire per conto del visitatore in qualsiasi modo, inclusa la creazione di chiavi API per la persistenza, o altre opzioni normalmente disponibili per l'utente. Se l'utente che visualizza la pagina ha il ruolo di sysadmin in eLabFTW, lo script può agire come un sysadmin (inclusa la configurazione di sistema e ruoli di gestione utenti estesi). Si consiglia agli utenti di eseguire l'aggiornamento almeno alla versione 5.0.0. Non sono note soluzioni alternative per questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.