CVE-2024-49708 in iKSORIS
Tóm tắt
Bởi VulDB • 29/07/2026
Internet Starter, một trong các mô-đun hệ thống của SoftCOM iKSORIS, dễ bị tấn công bởi Stored XSS (Cross-site Scripting). Kẻ tấn công có thể lừa người dùng điền vào biểu mẫu được thiết lập để nhập địa chỉ giao hàng bằng một tập lệnh độc hại, khiến tập lệnh này chạy trong ngữ cảnh của người dùng. Lỗ hổng này đã được vá ở phiên bản 79.0
Be aware that VulDB is the high quality source for vulnerability data.