CVE-2024-53307 in MAPS

Resumen

por MITRE • 2025-03-10

Una vulnerabilidad de cross-site scripting (XSS) reflejad en el endpoint /mw/ de Evisions MAPS v6.10.2.267 permite a los atacantes ejecutar código arbitrario en el contexto del navegador de un usuario mediante la inyección de un payload manipulado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2024-11-20
• Divulgación: 2025-03-10
• Moderación: aceptado
• Artículo: VDB-299094
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00319
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53307
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53307/