PYSEC-2025-240

vendorUSosv

Advisory ansehen veröffentlicht 2025-08-29Lizenz: CC-BY-4.0

Cross Site Scripting vulnerability in copyparty before 1.9.2 allows a local attacker to execute arbitrary code via a crafted payload to the WEEKEND-PLANS function. NOTE: this is disputed because WEEKEND-PLANS is accessible only to actors who already have write access to the server, and they can more simply upload HTML files containing JavaScript.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-41471US	—	0.26% (18th)	—	2025-08-29
Cross Site Scripting vulnerability in copyparty before 1.9.2 allows a local attacker to execute arbitrary code via a crafted payload to the WEEKEND-PLANS function. NOTE: this is di…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/9001/copypartyPACKAGE
https://github.com/9001/copyparty/releases/tag/v1.9.2WEB
https://github.com/Trinity-SYT-SECURITY/XSS_vuln_issue/blob/main/copyparty.mdEVIDENCE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan