Katalog CVE
CVE-2024-0758
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.57%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność XSS w MolecularFaces przed wersją 0.3.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez spreparowane pliki molfile.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika, wykraść dane lub przeprowadzić inne złośliwe działania w kontekście przeglądarki ofiary.
Rekomendacja
Należy niezwłocznie zaktualizować MolecularFaces do wersji 0.3.0 lub nowszej, która zawiera poprawkę eliminującą podatność XSS.
Oryginalny opis (angielski, źródło NVD)
MolecularFaces before 0.3.0 is vulnerable to cross site scripting. A remote attacker can execute arbitrary JavaScript in the context of a victim browser via crafted molfiles.