PT-2024-16707 · Grand Vice Info · Webopac

Ming-Hung + 3 · Publicado 2024-11-11 · Atualizado 2024-11-18 · CVE-2024-11019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Webopac da Grand Vice info (versões afetadas não especificadas)

Descrição

O problema é uma vulnerabilidade de Cross-site Scripting refletido, permitindo que invasores remotos não autenticados executem código JavaScript arbitrário no navegador do usuário por meio de técnicas de phishing.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-11019

Produtos afetados

Webopac

Referências · 14

• https://t.me/cvenotify/102029 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-8215-98582-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11019 · Nota de Segurança
• https://twitter.com/transilienceai/status/1857478216275079641 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1855969040306688330 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11019 · Aviso do Fabricante
• https://t.me/cvedetector/10478 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1855876284259434835 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1857478237565436099 · Publicação no Twitter
• https://twcert.org.tw/en/cp-139-8216-f7dbf-2.html · Nota
• https://twitter.com/transilienceai/status/1857478252861992965 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1857478208331174400 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1857478228602192156 · Publicação no Twitter
• https://t.me/cvenotify/101269 · Publicação no Telegram