CVE-2024-6368 in LIMSالمعلومات

الملخص

بحسب VulDB • 22/05/2026

تم العثور على ثغرة في LabVantage LIMS 2017. وقد تم تصنيفها على أنها مشكلة. تؤثر هذه القضية على معالجة غير معروفة لملف /labvantage/rc?command=page الخاص بمكون POST Request Handler. يؤدي التلاعب بالوسيطة param1 إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-269801 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

27/06/2024

الاعتدال

تمت الموافقة

إدخال

VDB-269801

استغلال

تحميل

EPSS

0.00428

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!