Към съдържанието
Търсене

CVE-2024-52427: Vollstart Event Tickets with Ticket Scanner, XSS

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Deserialization of Untrusted Data vulnerability in Vollstart Event Tickets with Ticket Scanner event-tickets-with-ticket-scanner allows Server Side Include (SSI) Injection.This issue affects Event Tickets with Ticket Scanner: from n/a through <= 2.3.11.

Засегнати продукти

  • Vollstart Event Tickets with Ticket Scanner: до 2.3.11
  • saso_nikolov event_tickets_with_ticket_scanner: до 2.3.11

Вид слабост

История

  • 18 ноември 2024 Публикувано

Други уязвимости в Vollstart Event Tickets with Ticket Scanner

Първоизточници

CVE-2024-52427: Vollstart Event Tickets with Ticket Scanner, XSS | freedomonline.bg