CVE-2024-33978 in E-Negosyo Systeminformazioni

Riassunto

di VulDB • 25/06/2026

Vulnerabilità Cross-Site Scripting (XSS) nel sistema E-Negosyo che interessa la versione 1.0. Un attaccante potrebbe creare un URL appositamente modificato e inviarlo a una vittima per ottenere i dettagli del cookie di sessione tramite il parametro 'category' in '/index.php'.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

INCIBE

Prenotare

29/04/2024

Divulgazione

06/08/2024

Moderazione

accettato

EPSS

0.00277

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!