CVE-2024-31835

Опубликовано: 01 окт. 2024

Источник: nvd

CVSS3: 4.8

CVSS3: 4.7

EPSS Средний

Описание

Cross Site Scripting vulnerability in flatpress CMS Flatpress v1.3 allows a remote attacker to execute arbitrary code via a crafted payload to the file name parameter.

Ссылки

https://drive.google.com/file/d/1OthtP87MduNTYur_p0RZv3moY8CrBcaM/view
Exploit
https://github.com/paragbagul111/CVE-2024-31835
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:flatpress:flatpress:*:*:*:*:*:*:*:*

Версия до 1.3 (исключая)

EPSS

Процентиль: 96%

0.23148

Средний

4.8 Medium

CVSS3

4.7 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-31835

CVSS3: 4.8

debian

больше 1 года назад

Cross Site Scripting vulnerability in flatpress CMS Flatpress v1.3 all ...

GHSA-5wwp-5xg3-xwh6

CVSS3: 4.8

github

больше 1 года назад

Cross Site Scripting vulnerability in flatpress CMS Flatpress v1.3 allows a remote attacker to execute arbitrary code via a crafted payload to the file name parameter.

EPSS

Процентиль: 96%

0.23148

Средний

4.8 Medium

CVSS3

4.7 Medium

CVSS3

Дефекты

CWE-79