CVE-2024-33978 in E-Negosyo Systeminfo

Zusammenfassung

von VulDB • 04.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im E-Negosyo System, die Version 1.0 betrifft. Ein Angreifer kann eine speziell angefertigte URL erstellen und diese an ein Opfer senden, um dessen Session-Cookie-Daten über den Parameter 'category' in '/index.php' zu erhalten.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

INCIBE

Reservieren

29.04.2024

Veröffentlichung

06.08.2024

Moderieren

akzeptiert

Eintrag

VDB-273705

CPE

bereit

EPSS

0.00277

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!