CVE-2024-10089 in iKSORISinformación

Resumen

por MITRE • 2025-04-14

Internet Starter, uno de los módulos del sistema SoftCOM iKSORIS, es vulnerable a ataques XSS almacenado (Cross-site Scripting). Un atacante podría engañar a un usuario para que rellene un formulario diseñado para modificar sus datos con un script malicioso, lo que provoca que el script se ejecute en el contexto del usuario. Esta vulnerabilidad ha sido corregida en la versión 79.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

CERT-PL

Reservar

2024-10-17

Divulgación

2025-04-14

Moderación

aceptado

Artículo

VDB-304634

CPE

listo

EPSS

0.00218

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!