CVE-2024-42763 in Bus Ticket Reservation System

要約

〜によって MITRE • 2024年08月23日

A Reflected Cross Site Scripting (XSS) vulnerability was found in the "/schedule.php" page of the Kashipara Bus Ticket Reservation System v1.0, which allows remote attackers to execute arbitrary code via the "bookingdate" parameter.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: MITRE
• 予約する: 2024年08月05日
• 公開: 2024年08月23日
• モデレーション: 承諾済み
• エントリ: VDB-275613
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 5.4 (CNA)
• EPSS: 0.00415
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication, Transportation, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42763
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42763/