CVE-2024-9101lowCWE-79

CVE-2024-9101: falha de baixa gravidade em phpLDAPadmin

phpLDAPadmin: Reflected Cross-Site Scripting in entry_chooser.php

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar phpLDAPadmin+ Monitorar phpldapadmin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.1epss 0.5%
A reflected cross-site scripting (XSS) vulnerability in the 'Entry Chooser' of phpLDAPadmin (version 1.2.1 through the latest version, 1.2.6.7) allows attackers to execute arbitrary JavaScript in the user's browser via the 'element' parameter, which is unsafely passed to the JavaScript 'eval' function. However, exploitation is limited to specific conditions where 'opener' is correctly set.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
Produtos afetados
phpLDAPadmin · phpLDAPadmin
CVEs relacionadas — phpLDAPadmin

No mesmo produto, das mais perigosas para as menos.

CVE-2024-9102MEDIUMphpLDAPadmin: Improper Neutralization of Formula ElementsEPSS 0.4%