CVE-2024-49708 in iKSORISinformación

Resumen

por MITRE • 2025-04-14

Internet Starter, uno de los módulos del sistema SoftCOM iKSORIS, es vulnerable a ataques XSS almacenado (Cross-site Scripting). Un atacante podría engañar a un usuario para que complete un formulario diseñado para configurar la dirección de envío con un script malicioso, lo que provoca que el script se ejecute en el contexto del usuario. Esta vulnerabilidad ha sido corregida en la versión 79.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

CERT-PL

Reservar

2024-10-17

Divulgación

2025-04-14

Moderación

aceptado

Artículo

VDB-304639

CPE

listo

EPSS

0.00218

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!