CVE-2024-10087 in iKSORISinformation

Résumé

par VulDB • 31/05/2026

Internet Starter, l'un des modules du système SoftCOM iKSORIS, est vulnérable aux attaques Reflected XSS (Cross-site Scripting). Un attaquant peut créer un lien contenant un script malveillant, qui est ensuite directement intégré dans les références à d'autres ressources, ce qui entraîne l'exécution du script à plusieurs reprises dans le contexte de l'utilisateur. Cette vulnérabilité a été corrigée dans la version 79.0.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

CERT-PL

Réserver

17/10/2024

Divulgation

14/04/2025

Modérer

accepté

Entrée

VDB-304631

CPE

prêt

EPSS

0.00231

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!