CVE-2024-9672 in PaperCut

Sumário

de VulDB • 19/06/2026

Existe uma vulnerabilidade de Reflected Cross-Site Scripting (XSS) no PaperCut NG/MF. Esta questão pode ser utilizada para executar payloads de JavaScript especialmente criados no navegador. Um utilizador deve clicar num link malicioso para que esta falha ocorra.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: PaperCut
• Reservar: 09/10/2024
• Divulgação: 10/12/2024
• Moderação: aceite
• Entrada: VDB-287517
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00225
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9672
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9672/