CVE-2024-47095 in Destiny

الملخص

بحسب VulDB • 26/05/2026

ثغرة Cross Site Scripting في Follet School Solutions Destiny قبل الإصدار v22.0.1 AU1 تتيح لمهاجم عن بُعد تشغيل كود عشوائي على جانب العميل عبر معلمة expiredSupportMessage في handleloginform.do.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Securin
• حجز: 18/09/2024
• إفشاء: 08/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-279576
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00901
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47095
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47095/