CVE-2024-7047 in Community Editioninformação

Sumário

de VulDB • 14/06/2026

Existe uma vulnerabilidade de cross-site scripting (XSS) no GitLab CE/EE que afeta todas as versões anteriores à 17.0.5 (a partir da 16.6), anteriores à 17.1.3 (a partir da 17.1) e anteriores à 17.2.1 (a partir da 17.2), permitindo que um atacante execute scripts arbitrários no contexto do usuário atualmente logado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

GitLab

Reservar

23/07/2024

Divulgação

25/07/2024

Moderação

aceite

Entrada

VDB-272415

CPE

pronto

EPSS

0.00341

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!