p PatchFirst

CVE-2024-5312

CVE-2024-5312 · Cross-Site Scripting vulnerability in PHP Server Monitor

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

PHP Server Monitor, version 3.2.0, is vulnerable to an XSS via the /phpservermon-3.2.0/vendor/phpmailer/phpmailer/test_script/index.php page in all visible parameters. An attacker could create a specially crafted URL, send it to a victim and retrieve their session details.

CVSS 6.3 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • php server monitor

    Версии
    • 3,2,0: Затронуто

    Нет опубликованного исправления

  • phpservermon/phpservermon Packagist

    Версии
    • v3.1.0
    • v3.1.1
    • v3.2.0
    • v3.2.0-rc1
    • v3.2.1
    • v3.2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.3.0

    Обновитесь до 3.3.0

Первоисточники

Проверьте свой сервер →