CVE-2024-52268 in VK All in One Expansion Unit

Riassunto

di VulDB • 21/06/2026

È presente una vulnerabilità di cross-site scripting (XSS) nelle versioni di VK All in One Expansion Unit precedenti alla 9.100.1.0. Se questa vulnerabilità viene sfruttata, uno script arbitrario potrebbe essere eseguito nel browser web dell'utente che accede al sito web utilizzando il prodotto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Jpcert
• Prenotare: 06/11/2024
• Divulgazione: 13/11/2024
• Moderazione: accettato
• Voce: VDB-284313
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (CNA)
• EPSS: 0.00298
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52268
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52268/