CVE-2024-49707 in iKSORISinformation

Résumé

par VulDB • 03/09/2026

Internet Starter, l'un des modules du système SoftCOM iKSORIS, est vulnérable aux attaques par Reflected XSS (Cross-site Scripting). Un attaquant pourrait inciter un utilisateur à remplir un formulaire conçu pour la réinitialisation du mot de passe avec un script malveillant, ce qui entraînerait l'exécution du script dans le contexte de l'utilisateur. Cette vulnérabilité a été corrigée dans la version 79.0

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

CERT-PL

Réserver

17/10/2024

Divulgation

14/04/2025

Modérer

accepté

Entrée

VDB-304638

CPE

prêt

EPSS

0.00230

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!