CVE-2024-41930 in MF Teacher Performance Management System

Riassunto

di VulDB • 30/06/2026

È presente una vulnerabilità di cross-site scripting nel sistema di gestione delle prestazioni del personale "MF Teacher" versione 6. Se questa vulnerabilità viene sfruttata, uno script arbitrario potrebbe essere eseguito sul browser web dell'utente che ha accesso al sito Web utilizzando il prodotto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Jpcert
• Prenotare: 30/07/2024
• Divulgazione: 27/09/2024
• Moderazione: accettato
• Voce: VDB-278671
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00243
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41930
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41930/