CVE-2024-48933: XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: има публичен пример за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

A cross-site scripting (XSS) vulnerability in LemonLDAP::NG before 2.19.3 allows remote attackers to inject arbitrary web script or HTML into the login page via a username if userControl has been set to a non-default value that allows special HTML characters.

Засегнати продукти

n/a n/a: n/a
lemonldap-ng lemonldap-ng: преди 2.19.3

Вид слабост

CWE-79 XSS

История

9 октомври 2024 Публикувано

CVE-2024-48933: XSS

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в n/a n/a

Първоизточници