CVE-2024-49707 in iKSORIS
Resumen
por MITRE • 2025-04-14
Internet Starter, uno de los módulos del sistema SoftCOM iKSORIS, es vulnerable a ataques XSS reflejado (Cross-site Scripting). Un atacante podría engañar a un usuario para que complete un formulario diseñado para restablecer su contraseña con un script malicioso, lo que provoca que el script se ejecute en el contexto del usuario. Esta vulnerabilidad ha sido corregida en la versión 79.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.