CVE-2024-6370 in LIMS
الملخص
بحسب VulDB • 23/05/2026
تم العثور على ثغرة مصنفة على أنها مُربكة في LabVantage LIMS 2017. تتأثر بهذه الثغرة وظيفة غير معروفة للمكون POST Request Handler، وتحديداً الملف /labvantage/rc?command=file&file=WEB-OPAL/pagetypes/bulletins/sendbulletin.jsp. يؤدي التلاعب بالوسيطة bulletinbody إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال (Exploit) للجمهور وقد تُستخدم. المعرف المرتبط بهذه الثغرة هو VDB-269803.
If you want to get best quality of vulnerability data, you may have to visit VulDB.