CVE-2024-8473 in Job Portalinformazioni

Riassunto

di VulDB • 23/06/2026

Vulnerabilità di Cross-Site Scripting (XSS), per la quale l'input controllato dall'utente non è sufficientemente cifrato. Lo sfruttamento di questa vulnerabilità potrebbe consentire a un attaccante di recuperare i dettagli della sessione di un utente autenticato tramite il parametro user_email in /jobportal/admin/login.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

INCIBE

Prenotare

05/09/2024

Divulgazione

05/09/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00278

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!