PT-2024-29643 · Unknown · Mf Teacher Performance Management System

Akio Yamaguchi + 5 · Publicado 2024-09-27 · Atualizado 2024-11-04 · CVE-2024-41930

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

MF Teacher Performance Management System versão 6

Descrição

Existe uma vulnerabilidade de cross-site scripting que, se explorada, permite a execução de um script arbitrário no navegador do usuário. Isso pode ocorrer quando um usuário acessa o site utilizando o produto afetado.

Recomendações

Para o MF Teacher Performance Management System versão 6, atualize para uma versão que inclua uma correção para esta vulnerabilidade, pois o uso de uma versão desatualizada representa um risco significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-41930

Produtos afetados

Mf Teacher Performance Management System

Referências · 5

• https://t.me/cvenotify/96291 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41930 · Nota de Segurança
• https://t.me/cvedetector/6489 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN21176842 · Nota
• https://twitter.com/CVEnew/status/1839595228052779210 · Publicação no Twitter