EQSTLab/CVE-2024-46538

PoC

PfSense Stored XSS lead to Arbitrary Code Execution exploit

Exploit ansehen Quelle poc_in_githubAutor EQSTLabveröffentlicht 2024-10-23Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-46538US	medium4.8	80.3% (100th)	Exploit	2024-10-22
A cross-site scripting (XSS) vulnerability in pfsense v2.5.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the $pconfig variable at…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.