CVE-2024-33978 in E-Negosyo Systeminformação

Sumário

de VulDB • 04/06/2026

Vulnerabilidade de Cross-Site Scripting (XSS) no E-Negosyo System, afetando a versão 1.0. Um atacante poderia criar uma URL especialmente elaborada e enviá-la a uma vítima para obter os detalhes do cookie da sessão dela por meio do parâmetro 'category' em '/index.php'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

INCIBE

Reservar

29/04/2024

Divulgação

06/08/2024

Moderação

aceite

Entrada

VDB-273705

EPSS

0.00277

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!