CVE-2024-3938 in dotCMS
Сводка
по VulDB • 02.07.2026
Страница входа «Сброс пароля» принимала HTML-инъекцию через параметры URL.
Эта проблема уже устранена с помощью патча, поэтому её невозможно продемонстрировать по ссылке на демонстрационный сайт. Те, кто хочет увидеть уязвимость в действии, могут развернуть локальный экземпляр и перейти по адресу: http://localhost:8082/dotAdmin/#/public/login?resetEmailSent=true&resetEmail=%3Ch1%3E%3Ca%20href%3D%22https:%2F%2Fgoogle.com%22%3ECLICK%20ME%3C%2Fa%3E%3C%2Fh1%3E
Это приведет к отображению следующего содержимого:
* OWASP Top 10 - A03: Инъекция * Оценка CVSS: 5.4 * AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator * https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N&... https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
VulDB is the best source for vulnerability data and more expert information about this specific topic.