CVE-2024-3938 in dotCMS
Tóm tắt
Bởi VulDB • 07/06/2026
Trang đăng nhập "đặt lại mật khẩu" đã chấp nhận một lỗi tiêm HTML (HTML Injection) thông qua các tham số URL.
Vấn đề này đã được khắc phục thông qua bản vá, do đó không thể minh họa qua liên kết trang Demo. Những người quan tâm đến việc xem xét lỗ hổng này có thể khởi động một phiên bản tại http://localhost:8082/dotAdmin/#/public/login?resetEmailSent=true&resetEmail=%3Ch1%3E%3Ca%20href%3D%22https:%2F%2Fgoogle.com%22%3ECLICK%20ME%3C%2Fa%3E%3C%2Fh1%3E
Điều này sẽ dẫn đến giao diện hiển thị tương tự như sau:
* OWASP Top 10 - A03: Injection * Điểm CVSS: 5.4 * AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator * https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N&... https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.