Vulnerabilidad en dcat-admin (CVE-2024-29644)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
26/03/2024
Última modificación:
30/04/2025
Descripción
Vulnerabilidad de cross-site scripting en dcat-admin v.2.1.3 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de un script manipulado en el cuadro de inicio de sesión del usuario.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:dcatadmin:dcat_admin:*:*:*:*:*:*:*:* | 1.7.9 (incluyendo) | |
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.0:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.1:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.2:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.3:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.4:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.5:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.6:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.7:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.8:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.9:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.10:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.11:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.12:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:dcatadmin:dcat_admin:2.0.13:beta:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página