Informazioni sul CVE-2024-7044

Stored XSS in open-webui/open-webui

CWE ID: CWE-79

Base Score (CVSS): N/A

CVE: CVE-2024-7044

Descrizione: A Stored Cross-Site Scripting (XSS) vulnerability exists in the chat file upload functionality of open-webui/open-webui version 0.3.8. An attacker can inject malicious content into a file, which, when accessed by a victim through a URL or shared chat, executes JavaScript in the victim’s browser. This can lead to user data theft, session hijacking, malware distribution, and phishing attacks.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://huntr.com/bounties/c25a885c-d6e2-4169-9ee8-4d33bcbb5ef6

Prodotti interessati

open-webui – open-webui/open-webui

Relazioni con altri prodotti

Produttore:open-webui
Prodotto: open-webui/open-webui
Anno: 2024
CWE: CWE-79
CVSS: 0.0