BIT-joomla-2024-40748

vendorUSosv

[20250102] - Core - XSS vector in the id attribute of menu lists

Advisory ansehen veröffentlicht 2025-06-05Lizenz: per source

Lack of output escaping in the id attribute of menu lists.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-40748US	—	0.43% (37th)	—	2025-01-07
Lack of output escaping in the id attribute of menu lists.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://developer.joomla.org/security-centre/955-20250102-core-xss-vector-in-the-id-attribute-of-menu-lists.htmlADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-40748WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan