CVE-2024-8653mediumCWE-79

CVE-2024-8653: falha de média gravidade em NetCat CMS

Netcat CMS: multiple reflected cross-site scripting vulnerabilities in netshop module

Publicada em

Seguir esta CVE+ Monitorar NetCat CMS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.3%
A vulnerability in NetCat CMS allows an attacker to execute JavaScript code in a user's browser when they visit specific paths on the site. This issue affects NetCat CMS v. 6.4.0.24126.2 and possibly others. Apply patch from vendor https://netcat.ru/ https://netcat.ru/] . Versions 6.4.0.24248 and on have the patch.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
Produtos afetados
NetCat · NetCat CMS
CVEs relacionadas — NetCat CMS

No mesmo produto, das mais perigosas para as menos.

CVE-2024-8651MEDIUMNetcat CMS: user enumerationEPSS 0.4%CVE-2024-8652MEDIUMNetcat CMS: reflected cross-site scripting in openstat moduleEPSS 0.3%