CVE-2021-33570
Postbird 0.8.4 consente XSS memorizzato tramite l'attributo onerror di un elemento IMG in qualsiasi tabella del database PostgreSQL. Ciò può comportare la...
- Pubblicato
- 25 mag 2021
- Aggiornato
- 3 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 27 mag 2021
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 88,8%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Postbird 0.8.4 consente XSS memorizzato tramite l'attributo onerror di un elemento IMG in qualsiasi tabella del database PostgreSQL. Ciò può comportare la lettura di file locali tramite vettori che coinvolgono XMLHttpRequest e l'apertura di un URL file:///, oppure la scoperta di password PostgreSQL tramite vettori che coinvolgono Window.localStorage e savedConnections.
Fonti
1Debshubra Chakraborty · multiple · 27 mag 2021
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.