PT-2025-12127 · Unknown · Automatic1111/Stable-Diffusion-Webui

Publicado 2025-03-20 · Atualizado 2025-10-30 · CVE-2024-12374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas automatic1111/stable-diffusion-webui versão git 82a973c

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado. Um atacante pode fazer upload de um arquivo HTML, que a aplicação interpreta como content-type application/html. Se uma vítima acessar o link malicioso, JavaScript arbitrário será executado no navegador da vítima. O ataque envolve o upload de um arquivo HTML malicioso e a exploração da interpretação do tipo de conteúdo pela aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-12374

Produtos afetados

Automatic1111/Stable-Diffusion-Webui

Referências · 5

• 🔥 https://huntr.com/bounties/3dae386a-f442-4be6-87ef-956606c8a6ac · Exploit
• https://t.me/cveNotify/140985 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-12374 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-12374 · Nota de Segurança
• https://twitter.com/CVEnew/status/1903336846161060339 · Publicação no Twitter