GHSA-hv6m-qj65-26q3

ghsaUSosv

UnoPim Cross-site Scripting vulnerability

Advisory ansehen veröffentlicht 2024-11-06Lizenz: CC-BY-4.0

UnoPim 0.1.3 and below is vulnerable to Cross Site Scripting (XSS) in the Create User function. The vulnerability allows attackers to perform XSS in SVG file extension, which can be used to stealing cookies.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-50637US	—	0.41% (35th)	—	2024-11-06
UnoPim 0.1.3 and below is vulnerable to Cross Site Scripting (XSS) in the Create User function. This allows attackers to perform XSS via an SVG document, which can be used to steal…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/unopim/unopimPACKAGE
https://github.com/unopim/unopim/issues/41WEB
https://github.com/unopim/unopim/releases/tag/v0.1.4WEB
https://github.com/yamerooo123/ResearchNBugBountyEncyclopedia/blob/main/Researches/Unopim/Findings.mdWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-50637ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan