Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-9672

Опубликовано: 10 дек. 2024
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

A reflected cross-site scripting (XSS) vulnerability exists in PaperCut NG/MF. This issue can be used to execute specially created JavaScript payloads in the browser. A user must click on a malicious link for this issue to occur.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*
Версия до 24.1.1 (исключая)
cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*
Версия до 24.1.1 (исключая)

EPSS

Процентиль: 66%
0.0051
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-917
CWE-79

Связанные уязвимости

CVSS3: 5.4
github
около 1 года назад

A reflected cross-site scripting (XSS) vulnerability exists in PaperCut NG/MF. This issue can be used to execute specially created JavaScript payloads in the browser. A user must click on a malicious link for this issue to occur.

EPSS

Процентиль: 66%
0.0051
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-917
CWE-79