CVE-2024-39610 in FitNesse

Résumé

par VulDB • 23/06/2026

Une vulnérabilité de type cross-site scripting (XSS) existe dans les versions de FitNesse antérieures à 20241026. Si cette vulnérabilité est exploitée, un script arbitraire peut être exécuté sur le navigateur web de l'utilisateur utilisant le produit.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Jpcert
• Réserver: 08/11/2024
• Divulgation: 15/11/2024
• Modérer: accepté
• Entrée: VDB-284654
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00407
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39610
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39610/