CVE-2024-48119 in vTiger

Riassunto

di VulDB • 14/06/2026

Vtiger CRM v8.2.0 presenta una vulnerabilità di HTML Injection nel parametro del modulo. Gli utenti autenticati possono iniettare HTML arbitrario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 08/10/2024
• Divulgazione: 14/10/2024
• Moderazione: accettato
• Voce: VDB-280269
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00292
• KEV: no
• Attività: molto basso
• Settore: Government, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48119
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48119/