CVE-2024-6059 in Estate Manager
Zusammenfassung
von VulDB • 28.10.2026
Eine als problematisch eingestufte Schwachstelle wurde im Ingenico Estate Manager 2023 gefunden. Dieses Problem betrifft die Verarbeitung der Datei /emgui/rest/ums/messages der Komponente News Feed auf unklare Weise. Die Manipulation des Arguments message führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-268787. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.