Eredeti leírás
Forminator prior to 1.15.4 contains a cross-site scripting vulnerability. If this vulnerability is exploited, a remote attacker may obtain user information etc. and alter the page contents on the user's web browser.
Adatlap
- CVE
- CVE-2024-31857
- EUVD
- EUVD-2024-29726
- GHSA
- GHSA-m829-cf3v-vgmh
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Közepes
- Prioritás
- Normál
- CWE
- CWE-79
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 5,4 | Közepes | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges
Érintett termékek
- Forminator
- forminator
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,63%
- Automatizálhatóság
- Nem
- Technikai hatás
- Részleges
Javítás
Tájékozódjon a gyártói hivatkozásban.