CVE-2024-3851 in privategpt
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di Cross-Site Scripting (XSS) memorizzato nel repository 'imartinez/privategpt' a causa della convalida impropria dei caricamenti di file. Gli attaccanti possono sfruttare questa vulnerabilità caricando file HTML dannosi, come quelli contenente payload JavaScript, che vengono poi eseguiti nel contesto della sessione dell’utente vittima quando acceduti. Ciò potrebbe portare all’esecuzione di codice JavaScript arbitrario nel contesto della sessione del browser dell’utente, potenzialmente risultante in attacchi di phishing o altre azioni malevole. La vulnerabilità interessa l'ultima versione del repository.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.