CVE-2024-11479mediumCWE-79CWE-80

CVE-2024-11479: fallo de gravedad media en Issuetrak

Authenticated HTML Injection in Issuetrak Ticket Comment Function

Publicada el

Seguir esta CVE+ Monitorear Issuetrak

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.1epss 0.4%
A HTML Injection vulnerability was identified in Issuetrak version 17.1 that could be triggered by an authenticated user. HTML markup could be added to comments of tickets, which when submitted will render in the emails sent to all users on that ticket.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
Issuetrak · Issuetrak
CVEs relacionadas — Issuetrak

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-12123MEDIUMUnauthorized Modification of Ticket RequesterEPSS 0.4%