Към съдържанието
Търсене

CVE-2024-5125: parisneo/lollms-webui, XSS

7.3

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

parisneo/lollms-webui version 9.6 is vulnerable to Cross-Site Scripting (XSS) and Open Redirect due to inadequate input validation and processing of SVG files during the upload process. The XSS vulnerability allows attackers to embed malicious JavaScript code within SVG files, which is executed upon rendering, leading to potential credential theft and unauthorized data access. The Open Redirect vulnerability arises from insufficient URL validation within SVG files, enabling attackers to redirect users to malicious websites, thereby exposing them to phishing attacks, malware distribution, and reputation damage. These vulnerabilities are present in the application's functionality to send files to the AI module.

Засегнати продукти

  • parisneo parisneo/lollms-webui: unspecified преди 9.8
  • parisneo lollms-webui: преди 9.8

Вид слабост

История

  • 14 ноември 2024 Публикувано

Други уязвимости в parisneo parisneo/lollms-webui

Първоизточници

CVE-2024-5125: parisneo/lollms-webui, XSS | freedomonline.bg