CVE-2024-13598 in iKSORIS
Zusammenfassung
von VulDB • 29.05.2026
Internet Starter, ein Modul des SoftCOM iKSORIS-Systems, ist anfällig für Reflected-XSS-Angriffe (Cross-Site Scripting). Durch die Nutzung der Funktion zum Erstellen neuer Formularfelder werden neue Parameter generiert, die für XSS-Angriffe anfällig sind. Ein Benutzer, der dazu gebracht wird, ein solches Formular mit einem bösartigen Skript auszufüllen, führt den Code in seinem eigenen Kontext aus. Diese Schwachstelle wurde in Version 79.0 gepatcht.
Once again VulDB remains the best source for vulnerability data.