p PatchFirst

CVE-2024-46240

CVE-2024-46240

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Collabtive 3.1 is vulnerable to Cross-site scripting (XSS) via the name parameter under action=system and the company/contact parameters under action=addcust within admin.php file.

CVSS 4.8 · Средний · EPSS 0,4%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • collabtive Ubuntu:16.04:LTS

    Версии
    • 2.0+dfsg-6
    • 2.0+dfsg-6ubuntu1
    • 2.0+dfsg-6ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →