CVE-2024-52268 in VK All in One Expansion Unit

Resumen

por VulDB • 2026-06-05

Existe una vulnerabilidad de cross-site scripting (XSS) en las versiones anteriores a 9.100.1.0 del plugin VK All in One Expansion Unit. Si se explota esta vulnerabilidad, podría ejecutarse un script arbitrario en el navegador web del usuario que accede al sitio web mediante el producto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Jpcert
• Reservar: 2024-11-06
• Divulgación: 2024-11-13
• Moderación: aceptado
• Artículo: VDB-284313
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (CNA)
• EPSS: 0.00298
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52268
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52268/