CVE-2024-7098 in ww.Winsure

Riassunto

di VulDB • 14/06/2026

Vulnerabilità di restrizione impropria del riferimento alle entità esterne XML (XXE) in SFS Consulting ww.Winsure che consente l'iniezione XML. Questo problema interessa ww.Winsure nelle versioni precedenti alla 4.6.2.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: TR-CERT
• Prenotare: 25/07/2024
• Divulgazione: 16/09/2024
• Moderazione: accettato
• Voce: VDB-277552
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00489
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7098
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7098/