Към съдържанието
Търсене

CVE-2024-33684: Pdfcrowd Save as PDF plugin by Pdfcrowd, заобикаляне

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Missing Authorization vulnerability in Pdfcrowd Save as PDF plugin by Pdfcrowd allows Stored XSS.This issue affects Save as PDF plugin by Pdfcrowd: from n/a through 3.2.0.

Засегнати продукти

  • Pdfcrowd Save as PDF plugin by Pdfcrowd: n/a до 3.2.0
  • pdfcrowd save_as_pdf: *

Вид слабост

История

  • 29 април 2024 Публикувано

Други уязвимости в Pdfcrowd Save as PDF plugin by Pdfcrowd

Първоизточници

CVE-2024-33684: Pdfcrowd Save as PDF plugin by Pdfcrowd, заобикаляне | freedomonline.bg