Beveiligingsadvies

CVE-2024-45856

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-09-12 13:05:01

Laatst bijgewerkt 2024-09-12 16:57:45

Toegewezen door HiddenLayer

CVSS-score 9.0

Status PUBLISHED

Beschrijving

A cross-site scripting (XSS) vulnerability exists in all versions of the MindsDB platform, enabling the execution of a JavaScript payload whenever a user enumerates an ML Engine, database, project, or dataset containing arbitrary JavaScript code within the web UI.

← Alle CVE's bekijken Bekijk op cve.org ↗