🛡 xj1.fr/cve
FICHE CVE

CVE-2024-2001

Publiée le 2024-02-29 · Dernière modification le 2026-06-17

A Cross-Site Scripting vulnerability in Cockpit CMS affecting version 2.7.0. This vulnerability could allow an authenticated user to upload an infected PDF file and store a malicious JavaScript payload to be executed when the file is uploaded.

CVSS 3.15.5 MOYENNE
Type de faiblesse
Cross-site scripting (XSS) · CWE-79
Publiée2024-02-29
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible

RÉFÉRENCES