CVE-2024-56115

सुझाया गया विवरण

Amiro.CMS के 7.8.4 से पहले के संस्करणों में एक कमजोरी मौजूद है जो विशेष तत्वों को निष्क्रिय करने के उपायों को लागू करने में विफलता के कारण उत्पन्न होती है। यह दूरस्थ हमलावरों को क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला करने की अनुमति देती है।

कमजोरी का प्रकार

CWE-78 | OS कमांड में प्रयुक्त विशेष तत्वों का अनुचित निष्क्रियीकरण ('OS Command Injection')

उत्पाद का विक्रेता

Amiro.CMS (https://www.amiro.ru)

प्रभावित उत्पाद कोड बेस

Amiro.CMS – 7.8.4 और उससे पहले के संस्करण

विशेषाधिकार वृद्धि का प्रभाव

सत्य

क्या विक्रेता ने कमजोरी की पुष्टि या स्वीकार किया है?

सत्य

खोजकर्ता