CVE-2024-8942 in Scriptcasethông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Lỗ hổng trong Scriptcase phiên bản 9.4.019 bao gồm một lỗi Cross-Site Scripting (XSS), do thiếu xác thực đầu vào, ảnh hưởng đến tham số “id_form_msg_title” và các tham số khác. Lỗ hổng này có thể cho phép một người dùng từ xa gửi một URL được tạo đặc biệt đến nạn nhân và lấy thông tin đăng nhập của họ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

INCIBE

Đặt trước

17/09/2024

Tiết lộ

25/09/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00348

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!