CVE-2024-5737mediumCWE-79

CVE-2024-5737: falha de média gravidade em Nikola Vasilijevski AdmirorFrames

HTML Injection in AdmirorFrames Joomla! Extension

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AdmirorFrames

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 1.1%
Script afGdStream.php in AdmirorFrames Joomla! extension doesn’t specify a content type and as a result default (text/html) is used. An attacker may embed HTML tags directly in image data which is rendered by a webpage as HTML. This issue affects AdmirorFrames: before 5.0.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/AU:Y/R:U/V:D/RE:L/U:Green
Produtos afetados
Nikola Vasilijevski · AdmirorFrames
CVEs relacionadas — Nikola Vasilijevski AdmirorFrames

No mesmo produto, das mais perigosas para as menos.

CVE-2024-5735MEDIUMFull Path Disclosure in AdmirorFrames Joomla! ExtensionEPSS 1.5%CVE-2024-5736HIGHSSRF in AdmirorFrames Joomla! ExtensionEPSS 1.2%