Vulnerabilidad en JPCERT/CC (CVE-2024-30419)
Severidad:
MEDIA
Type:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
22/05/2024
Última modificación:
03/07/2024
Descripción
La vulnerabilidad de Cross-Site Scripting existe en las versiones de la serie a-blog cms Ver.3.1.x anteriores a la Ver.3.1.12, versiones de la serie Ver.3.0.x anteriores a la Ver.3.0.32, versiones de la serie Ver.2.11.x anteriores a Ver.2.11.61, versiones de la serie Ver.2.10.x anteriores a Ver.2.10.53 y Ver.2.9 y versiones anteriores. Si se explota esta vulnerabilidad, un usuario con un privilegio de colaborador o superior que pueda iniciar sesión en el producto puede ejecutar un script arbitrario en el navegador web del usuario que accedió al sitio web utilizando el producto.
Impacto
Puntuación base 3.x
5.40
Severidad 3.x
MEDIA