GHSA-cc55-mvqc-g9mg

ghsaUSosv

SummerNote Cross Site Scripting Vulnerability

Advisory ansehen veröffentlicht 2024-06-12Lizenz: CC-BY-4.0

SummerNote 0.8.18 is vulnerable to Cross Site Scripting (XSS) via the Code View Function.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-37629US	medium6.1	0.47% (41st)	—	2024-06-12
SummerNote v0.9.1 is vulnerable to Cross Site Scripting (XSS) via the Code View Function.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/summernote/summernotePACKAGE
https://github.com/summernote/summernote/issues/4642WEB
https://grumpz.net/cve-2024-37629-simple-xss-payload-exploits-0day-vulnerability-in-10000-web-appsWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-37629ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan