CVE-2024-8328 in Easy Test Online Learning and Testing Platform

Sumário

de VulDB • 31/05/2026

A plataforma Easy test Online Learning and Testing da HWA JIUH DIGITAL TECHNOLOGY não valida adequadamente um parâmetro de página específico, permitindo que atacantes remotos com privilégios regulares injetem código JavaScript arbitrário e realizem ataques de Reflected Cross-site scripting (XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Twcert
• Reservar: 30/08/2024
• Divulgação: 30/08/2024
• Moderação: aceite
• Entrada: VDB-276195
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00275
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8328
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8328/