p PatchFirst

CVE-2024-9101

CVE-2024-9101 · phpLDAPadmin: Reflected Cross-Site Scripting in entry_chooser.php

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A reflected cross-site scripting (XSS) vulnerability in the 'Entry Chooser' of phpLDAPadmin (version 1.2.1 through the latest version, 1.2.6.7) allows attackers to execute arbitrary JavaScript in the user's browser via the 'element' parameter, which is unsafely passed to the JavaScript 'eval' function. However, exploitation is limited to specific conditions where 'opener' is correctly set.

CVSS 2.1 · Низкий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • phpldapadmin

    Версии
    • 1.2.1: Затронуто
    • 1.2.6.7: Затронуто

    Нет опубликованного исправления

  • phpldapadmin Debian:12

    Версии
    • 1.2.6.3-0.3
    • 1.2.6.3-0.3+deb12u1
    • 1.2.6.6-1
    • 1.2.6.6-2
    • 1.2.6.7-1
    • 1.2.6.7-2
    • 1.2.6.7-2~bpo12+1
    • 1.2.6.7-3
    • 1.2.6.7-3~bpo12+1
    • 1.2.6.7-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpldapadmin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.6.7-4

    Обновитесь до 1.2.6.7-4

  • phpldapadmin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.6.7-4

    Обновитесь до 1.2.6.7-4

  • phpldapadmin Ubuntu:16.04:LTS

    Версии
    • 1.2.2-5.2
    • 1.2.2-5.2ubuntu1
    • 1.2.2-5.2ubuntu2
    • 1.2.2-5.2ubuntu2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpldapadmin Ubuntu:18.04:LTS

    Версии
    • 1.2.2-6ubuntu1
    • 1.2.2-6ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpldapadmin Ubuntu:20.04:LTS

    Версии
    • 1.2.2-6.1ubuntu1
    • 1.2.2-6.2ubuntu1
    • 1.2.2-6.3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpldapadmin Ubuntu:22.04:LTS

    Версии
    • 1.2.2-6.3
    • 1.2.6.3-0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpldapadmin Ubuntu:24.04:LTS

    Версии
    • 1.2.6.3-0.3
    • 1.2.6.6-2
    • 1.2.6.7-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpldapadmin Ubuntu:25.10

    Версии
    • 1.2.6.7-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpldapadmin Ubuntu:26.10

    Версии
    • 1.2.6.7-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpldapadmin Ubuntu:26.04:LTS

    Версии
    • 1.2.6.7-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →