GHSA-gcgj-qh8p-57hm

ghsaUSosv

October CMS Cross-site Scripting vulnerability

Advisory ansehen veröffentlicht 2024-02-09Lizenz: CC-BY-4.0

Cross Site Scripting vulnerability found in October CMS v.3.2.0 allows local attacker to execute arbitrary code via the file type .mp3

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-25365US	high7.8	0.36% (29th)	—	2024-02-08
Cross Site Scripting vulnerability found in October CMS v.3.2.0 allows local attacker to execute arbitrary code via the file type .mp3

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://cupc4k3.medium.com/cve-2023-25365-xss-via-file-upload-bypass-ddf4d2a106a7WEB
https://github.com/octobercms/octoberPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2023-25365ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan