CVE-2024-52268 in VK All in One Expansion Unit

Résumé

par VulDB • 05/06/2026

Une vulnérabilité de type cross-site scripting (XSS) existe dans les versions de VK All in One Expansion Unit antérieures à la 9.100.1.0. Si cette vulnérabilité est exploitée, un script arbitraire peut être exécuté sur le navigateur web de l'utilisateur accédant au site web utilisant ce produit.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Jpcert
• Réserver: 06/11/2024
• Divulgation: 13/11/2024
• Modérer: accepté
• Entrée: VDB-284313
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (CNA)
• EPSS: 0.00298
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52268
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52268/