Iniciar sesión
Deutsch English Español Polski
Alta

Cross-site Scripting in OctoPrint

  • Publicada: 18.05.2022
  • Actualizado: 11.10.2026 11:20

Cross-site Scripting (XSS) - DOM in GitHub repository octoprint/octoprint prior to 1.8.0. The login endpoint allows for javascript injection which may lead to account takeover in a phishing scenario.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) octoprint < 1.8.0 1.8.0

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-79
Plataforma
Python (PyPI)
Paquete
octoprint
Publicada
18.05.2022
Actualizado
11.10.2026 11:20

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2022-200 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-x7r7-wmj8-vv5g - CC BY 4.0

Historial de vulnerabilidades: octoprint

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (24) en el archivo
Entradas en total
24
Primera → última
05.2021 06.2026
Sin corrección
1
Explotada en ataques
0

Distribución por gravedad

  • Crítica 1
  • Alta 8
  • Media 13
  • Baja 2

Divulgaciones por año

Gravedad:
  1. OctoPrint has possible file exfiltration via query parameters on upload endpoints
    Alta CVE-2026-54134 < 1.11.8, >= 2.0.0rc1, < 2.0.0rc3 1.11.8, 2.0.0rc3
  2. OctoPrint is Vulnerable to RCE Attacks via Unsanitized Filename in File Upload
    Alta · 8.8 CVE-2025-58180 < 1.11.3 1.11.3
  3. OctoPrint provides a web interface for controlling consumer 3D printers. OctoPrint versions up until and including 1.10.0 contain a vulnerability that allows an unauthenticated attacker to completely
    Crítica · 9.4 CVE-2024-32977 < 1.10.1 1.10.1
  4. OctoPrint vulnerable to Improper Neutralization of Special Elements Used in a Template Engine
    Alta · 6.5 CVE-2023-41047 < 1.9.3 1.9.3
  5. Improper Privilege Management in GitHub repository octoprint/octoprint prior to 1.8.3.
    Alta · 8.8 CVE-2022-3068 < 1.8.3 1.8.3
  6. Unverified Password Change in GitHub repository octoprint/octoprint prior to 1.8.3.
    Alta · 7.8 CVE-2022-2930 < 1.8.3 1.8.3
  7. Cross-site Scripting in OctoPrint
    Alta · 7.5 CVE-2022-1432 < 1.8.0 1.8.0
  8. Cross-site Scripting in OctoPrint esta entrada
    Alta · 7.5 CVE-2022-1430 < 1.8.0 1.8.0
  9. The Logging subsystem in OctoPrint before 1.6.0 has incorrect access control because it attempts to manage files that are not *.log files.
    Alta · 6.5 CVE-2021-32560 < 1.6.0 1.6.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.