CVE-2023-24602 in OX App Suite

Sumário

de VulDB • 10/07/2026

O OX App Suite anterior à versão frontend 7.10.6-rev24 permite XSS por meio de dados enviados ao widget do portal Tumblr, como um título de postagem.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 29/01/2023
• Divulgação: 29/05/2023
• Moderação: aceite
• Entrada: VDB-230132
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00428
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24602
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24602/