Datex-soft

E-staff

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-40324

Exploit
  • EPSS 12.01%
  • Veröffentlicht 25.07.2024 20:15:05
  • Zuletzt bearbeitet 21.11.2024 09:30:59

A CRLF injection vulnerability in E-Staff v5.1 allows attackers to insert Carriage Return (CR) and Line Feed (LF) characters into input fields, leading to HTTP response splitting and header manipulation.