CVE-2024-8328 in Easy Test Online Learning and Testing Platform

요약

\~에 의해 VulDB • 2026. 05. 31.

HWA JIUH DIGITAL TECHNOLOGY의 Easy test Online Learning and Testing Platform은 특정 페이지 매개변수를 적절하게 검증하지 않아, 일반 권한을 가진 원격 공격자가 임의의 JavaScript 코드를 삽입하고 반사형 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Twcert
• 예약하다: 2024. 08. 30.
• 공개: 2024. 08. 30.
• 모더레이션: 수락
• 항목: VDB-276195
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 5.4 (CNA)
• EPSS: 0.00275
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8328
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8328/