CVE-2024-28740

Опубликовано: 06 авг. 2024

Источник: nvd

CVSS3: 9.6

CVSS3: 6.1

EPSS Низкий

Описание

Cross Site Scripting vulnerability in Koha ILS 23.05 and before allows a remote attacker to execute arbitrary code via the additonal-contents.pl component.

Ссылки

https://febin0x4e4a.wordpress.com/2023/01/11/xss-vulnerability-in-koha-integrated-library-system/
Exploit
Third Party Advisory
https://febin0x4e4a.wordpress.com/2024/03/07/xss-to-one-click-rce-in-koha-ils/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:koha:koha:*:*:*:*:*:*:*:*

Версия до 23.05.00 (включая)

EPSS

Процентиль: 90%

0.05641

Низкий

9.6 Critical

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-28740

CVSS3: 9.6

debian

больше 1 года назад

Cross Site Scripting vulnerability in Koha ILS 23.05 and before allows ...

GHSA-v82q-947r-frwp

CVSS3: 9.6

github

больше 1 года назад

Cross Site Scripting vulnerability in Koha ILS 23.05 and before allows a remote attacker to execute arbitrary code via the additonal-contents.pl component.

EPSS

Процентиль: 90%

0.05641

Низкий

9.6 Critical

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79