CVE-2024-46538

Gracias aphysicszq, quien descubrió esta vulnerabilidad. CVE-2024-46538 ★ CVE-2024-46538 PoC de XSS almacenado en PfSense que conduce a Ejecución Arbitraria de Código ★ Description CVE-2024-46538 : Vulnerabilidad de XSS almacenado en PfSense description: Una vulnerabilidad de cross-site scripting...

CVE-2024-46538

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aphysicszq, quien descubrió esta vulnerabilidad. CVE-2024-46538 ★ CVE-2024-46538 XSS almacenado en PfSense conduce a PoC de Ejecución de Código Arbitrario ★...

The vulnerability of the $pconfig variable in the interfaces_groups_edit.php file of the software network interface controller based on the FreeBSD Netgate pfSense operating system allows a hacker to execute arbitrary code.

The vulnerability of the $pconfig variable in the interfacesgroups Edit.php file of the software network interface layer based on the FreeBSD Netgate pfSense operating system is related to the lack of security measures for the website structure. Exploiting this vulnerability allows a remote...

CVE-2024-46538

A cross-site scripting XSS vulnerability in pfsense v2.5.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the $pconfig variable at interfacesgroupsedit.php...