CVE-2024-44793
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność XSS w komponencie /managers/multiple_freeleech.php aplikacji Gazelle (commit 63b3370) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr torrents.
Ocena ryzyka
Atakujący może wykonać dowolny skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wycieku danych.
Rekomendacja
Należy zaktualizować Gazelle do najnowszej wersji zawierającej poprawkę oraz zastosować walidację i kodowanie danych wejściowych dla parametru torrents.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in the component /managers/multiple_freeleech.php of Gazelle commit 63b3370 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the torrents parameter.