Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-28734

Опубликовано: 19 мар. 2024
Источник: nvd
CVSS3: 6.1
EPSS Средний

Описание

Cross Site Scripting vulnerability in Unit4 Financials by Coda prior to 2023Q4 allows a remote attacker to run arbitrary code via a crafted GET request using the cols parameter.

EPSS

Процентиль: 93%
0.10931
Средний

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
github
почти 2 года назад

Cross Site Scripting vulnerability in Unit4 Financials by Coda v.2024Q1 allows a remote attacker to escalate privileges via a crafted script to the cols parameter.

EPSS

Процентиль: 93%
0.10931
Средний

6.1 Medium

CVSS3

Дефекты

CWE-79