CVE-2024-47097 in Destiny

الملخص

بحسب VulDB • 28/05/2026

ثغرة Cross Site Scripting في Follet School Solutions Destiny قبل الإصدار v22.0.1 AU1 تتيح لمهاجم عن بُعد تشغيل كود عشوائي على جانب العميل عبر معلمة الموقع في handleloginform.do.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Securin
• حجز: 18/09/2024
• إفشاء: 28/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-366752
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00217
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47097
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47097/