CVE-2024-6050

Опубликовано: 01 июл. 2024

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation vulnerability in SOKRATES-software SOWA OPAC allows a Reflected Cross-Site Scripting (XSS). An attacker might trick somebody into using a crafted URL, which will cause a script to be run in user's browser. This issue affects SOWA OPAC software in versions from 4.0 before 4.9.10, from 5.0 before 6.2.12.

Ссылки

https://cert.pl/en/posts/2024/07/CVE-2024-6050/
Third Party Advisory
https://cert.pl/posts/2024/07/CVE-2024-6050/
Third Party Advisory
https://cert.pl/en/posts/2024/07/CVE-2024-6050/
Third Party Advisory
https://cert.pl/posts/2024/07/CVE-2024-6050/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sokrates:sowa_opac:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 4.9.10 (исключая)

cpe:2.3:a:sokrates:sowa_opac:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 6.2.12 (исключая)

EPSS

Процентиль: 84%

0.02095

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-3p5v-9pqp-m2pp