Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-50962 — Vulnerabilidad documentada de Cross-Site Scripting (XSS) en Ferozo Webmail v1.1, que permite el secuestro de sesión y phishing mediante validación insuficiente de entrada en los componentes Identities y Automatic Responses. | Kitploit
Herramientas/GitHubGitHub/fdzdev/cve-2024-50962
Análisis de VulnerabilidadesExplotación de Aplicaciones WebPhishingSeguridad WebAprendizaje y Educación
GitHubfdzdev/cve-2024-50962

CVE-2024-50962

Vulnerabilidad documentada de Cross-Site Scripting (XSS) en Ferozo Webmail v1.1, que permite el secuestro de sesión y phishing mediante validación insuficiente de entrada en los componentes Identities y Automatic Responses.

Ver Repositorio
12hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Cross-Site Scripting (XSS) en DonWeb Ferozo Webmail (CVE-2024-50962)

Descripción

Una vulnerabilidad de Cross-Site Scripting (XSS) en Ferozo Webmail v1.1 permite a atacantes ejecutar scripts arbitrarios a través de los componentes Identities y Automatic Responses. Esta vulnerabilidad puede ser utilizada para secuestrar sesiones de usuario, realizar ataques de phishing y robar credenciales.

Complejidad del Ataque

  • Baja

Privilegios Requeridos

  • Ninguno

Interacción del Usuario

  • Requerida (Los usuarios deben interactuar con el componente que contiene el script inyectado.)

Componentes Afectados

  • Página de Identities y Automatic Responses: La validación insuficiente de entrada permite la inyección de scripts maliciosos.

Impacto

  • Secuestro de Sesión: Los atacantes pueden controlar las sesiones de usuario.
  • Phishing: Se pueden utilizar iframes embebidos para realizar ataques de phishing.

Mitigación

  • Sanitización de Entrada: Implementar validación y sanitización robusta de entrada.
  • Filtrado XSS: Aplicar una Política de Seguridad de Contenido (CSP) para prevenir la ejecución de scripts no autorizados.

CVE-2024-50962
Reportado por [Facundo Fernandez / Security Researcher]

Descargar herramienta