CVE-2024-10761: Umbraco CMS, инжекция

6.9

CVSS 4.0

0,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was found in Umbraco CMS up to 10.7.7/12.3.6/13.5.2/14.3.1/15.1.1. It has been classified as problematic. Affected is an unknown function of the file /Umbraco/preview/frame?id{} of the component Dashboard. The manipulation of the argument culture leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 10.8.8, 13.5.3, 14.3.2 and 15.1.2 is able to address this issue. It is recommended to upgrade the affected component.

Засегнати продукти

Umbraco CMS: 10.7.0; 10.7.1; 10.7.2; 10.7.3; 10.7.4; 10.7.5; 10.7.6; 10.7.7; 12.3.0; 12.3.1; 12.3.2; 12.3.3; 12.3.4; 12.3.5; 12.3.6; 13.5.0; 13.5.1; 13.5.2; 14.3.0; 14.3.1; 15.1.0; 15.1.1

CVE-2024-10761: Umbraco CMS, инжекция

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в Umbraco CMS

Първоизточници