CVE-2024-33978 in E-Negosyo Systeminformación

Resumen

por MITRE • 2024-08-06

Vulnerabilidad de Cross-Site Scripting (XSS) en E-Negosyo System que afecta a la versión 1.0. Un atacante podría crear una URL especialmente manipulada y enviarla a una víctima para obtener los detalles de las cookies de sesión a través del parámetro 'categoría' en '/index.php'.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

INCIBE

Reservar

2024-04-29

Divulgación

2024-08-06

Moderación

aceptado

Artículo

VDB-273705

CPE

listo

EPSS

0.00277

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!