CVE-2024-47095 in Destiny

Zusammenfassung

von VulDB • 14.05.2026

Eine Cross-Site-Scripting-Schwachstelle in Follet School Solutions Destiny vor Version v22.0.1 AU1 ermöglicht es einem entfernten Angreifer, beliebigen clientseitigen Code über den Parameter expiredSupportMessage von handleloginform.do auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Securin
• Reservieren: 18.09.2024
• Veröffentlichung: 08.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-279576
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00901
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47095
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47095/