CVE-2020-24416 in Marketo Sales Insight Plugin

Riassunto

di VulDB • 18/06/2026

Il plugin Marketo Sales Insight versione 1.4355 (e versioni precedenti) è affetto da una vulnerabilità di Cross-Site Scripting (XSS) memorizzato cieco che potrebbe essere sfruttata da un attaccante per iniettare script dannosi nei campi dei moduli vulnerabili. JavaScript dannoso può essere eseguito nel browser della vittima quando questa visita la pagina contenente il campo vulnerabile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Adobe Systems Incorporated
• Prenotare: 19/08/2020
• Divulgazione: 21/10/2020
• Moderazione: accettato
• Voce: VDB-162959
• CPE: 20201021
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01912
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24416
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24416/