CVE-2024-46639 in HelpDeskZ

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità di cross-site scripting (XSS) in HelpDeskZ v2.0.2 consente agli attaccanti di eseguire script web o HTML arbitrari tramite un payload manipolato iniettato nel campo di testo Name della casella di messaggio dei campi personalizzati (Custom Fields).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 11/09/2024
• Divulgazione: 23/09/2024
• Moderazione: accettato
• Voce: VDB-278322
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 7.6 (CNA)
• EPSS: 0.00475
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46639
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46639/