CVE-2024-37156
TokenController formName not sanitized in hidden input
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.1EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
06 jun 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The SuluFormBundle adds support for creating dynamic forms in Sulu Admin. The TokenController get parameter formName is not sanitized in the returned input field which leads to XSS. This vulnerability is fixed in 2.5.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
sulu · SuluFormBundle¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →