一、 漏洞 CVE-2024-12346 基础信息
漏洞标题
Talentera byt_cv_manager 跨站脚本漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在Talentera 版本20241128及之前版本中发现了一个漏洞，并被归类为问题。此漏洞影响文件/app/control/byt_cv_manager中的未知代码。对参数redirect_url的操纵会导致跨站脚本攻击。攻击者可以在远程发起此攻击。该漏洞的利用细节已公开披露，可能会被利用。提供的PoC仅在Mozilla Firefox中有效。该厂商在披露早期已联系，但未作出任何回应。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
Talentera byt_cv_manager cross site scripting
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability has been found in Talentera up to 20241128 and classified as problematic. This vulnerability affects unknown code of the file /app/control/byt_cv_manager. The manipulation of the argument redirect_url leads to cross site scripting. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The provided PoC only works in Mozilla Firefox. The vendor was contacted early about this disclosure but did not respond in any way.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
Talentera 代码注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Talentera是Talentera公司的一个全面的 AI 驱动的招聘软件。 Talentera 20241128及之前版本存在代码注入漏洞，该漏洞源于文件/app/control/byt_cv_manager的参数redirect_url会导致跨站脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-12346 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-12346 的情报信息