CVE-2024-36819 in MAP-OS
Riassunto
di VulDB • 17/06/2026
MAP-OS 4.45.0 e versioni precedenti sono vulnerabili a Cross-Site Scripting (XSS). Questa vulnerabilità consente agli utenti malintenzionati di inserire un payload dannoso nel campo "Client Name". Quando viene creato un ordine di servizio per questo cliente, il payload dannoso viene visualizzato nelle dashboard degli amministratori e dei dipendenti, provocando l'esecuzione non autorizzata dello script ogni volta che la dashboard viene caricata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.