CVE-2024-6528 in Modicon Controllers M241information

Résumé

par VulDB • 15/06/2026

CWE-79 : Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages Web existe et pourrait entraîner un état de cross-site scripting où les attaquants peuvent amener le navigateur d’une victime à exécuter du JavaScript arbitraire lorsqu’elle visite une page contenant la charge utile injectée.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Schneider

Réserver

05/07/2024

Divulgation

11/07/2024

Modérer

accepté

Entrée

VDB-271156

CPE

prêt

EPSS

0.00259

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!