CVE-2024-29644

ŚrednieCVSS 6.1

Opublikowano: 26/03/2024(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.63%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

W dcat-admin w wersji 2.1.3 i wcześniejszych wykryto podatność na atak XSS (Cross-Site Scripting). Zdalny atakujący może wykorzystać pole logowania użytkownika do wstrzyknięcia złośliwego skryptu i wykonania dowolnego kodu.

Ocena ryzyka

Atakujący może przejąć sesję administratora, wykraść dane uwierzytelniające lub rozprzestrzenić złośliwe oprogramowanie w organizacji.

Rekomendacja

Należy natychmiast zaktualizować dcat-admin do wersji nowszej niż 2.1.3 oraz zastosować filtrowanie wejścia w polu logowania.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting vulnerability in dcat-admin v.2.1.3 and before allows a remote attacker to execute arbitrary code via a crafted script to the user login box.