CVE-2024-8473 in Job Portalinformación

Resumen

por MITRE • 2024-09-05

Vulnerabilidad de Cross-Site Scripting (XSS), en la que la entrada controlada por el usuario no está suficientemente cifrada. La explotación de esta vulnerabilidad podría permitir a un atacante recuperar los detalles de la sesión de un usuario autenticado a través del parámetro user_email en /jobportal/admin/login.php.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

INCIBE

Reservar

2024-09-05

Divulgación

2024-09-05

Moderación

aceptado

Artículo

VDB-276646

CPE

listo

EPSS

0.00278

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!