CVE-2024-40111

मध्यमप्रकाशित

प्रकाशित: 23 अग॰ 2024
अद्यतन: 26 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 25 अग॰ 2026

प्राथमिक सीवीएसएस

4.8/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.8%

कम · अगले 30 दिन

प्रतिशत: 55.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

एक स्थायी (संग्रहीत) क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता Automad 2.0.0-alpha.4 में पहचानी गई है। यह भेद्यता किसी हमलावर को टेम्पलेट बॉडी में दुर्भावनापूर्ण JavaScript कोड इंजेक्ट करने में सक्षम बनाती है। इंजेक्ट किया गया कोड फ्लैट फ़ाइल CMS के भीतर संग्रहीत होता है और फोरम पर आने वाले किसी भी उपयोगकर्ता के ब्राउज़र में निष्पादित हो जाता है।

स्रोत

CVE-2024-40111-Exploitएक्सप्लॉइट
CVE-2024-40111 के लिए एक्सप्लॉइट: Automad 2.0.0-alpha.4 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।