CVE-2024-51392 in Headstart

Sumário

de VulDB • 06/08/2026

Um problema no OpenKnowledgeMaps Headstart v7 permite que um atacante remoto eleve privilégios por meio do parâmetro url do componente getPDF.php.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 28/10/2024
• Divulgação: 29/05/2025
• Moderação: aceite
• Entrada: VDB-310549
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00436
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51392
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51392/