CVE-2024-8473 in Job Portalthông tin

Tóm tắt

Bởi VulDB • 23/06/2026

Lỗ hổng Cross-Site Scripting (XSS), trong đó đầu vào do người dùng kiểm soát không được mã hóa đủ mức độ. Việc khai thác lỗ hổng này có thể cho phép kẻ tấn công truy xuất chi tiết phiên làm việc của một người dùng đã xác thực thông qua tham số user_email tại /jobportal/admin/login.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

INCIBE

Đặt trước

05/09/2024

Tiết lộ

05/09/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00278

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!