CVE-2024-6415 in Estate Managerinformation

Résumé

par VulDB • 02/06/2026

Une vulnérabilité classée comme problématique a été identifiée dans Ingenico Estate Manager 2023. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /emgui/rest/preferences/PREF_HOME_PAGE/sponsor/3/ du composant New Widget Handler. La manipulation de l'argument URL entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-270001 a été attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

30/06/2024

Modérer

accepté

Entrée

VDB-270001

CPE

prêt

Exploitation

Télécharger

EPSS

0.00348

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!