CVE-2024-23597mediumCWE-352

CVE-2024-23597

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.2%

probabilidad de explotación

0.2%top 89% de las CVE

explotación observada

noninguna fuente lo reporta

Cross-site request forgery (CSRF) vulnerability exists in TvRock 0.9t8a. If a logged-in user of TVRock accesses a specially crafted page, unintended operations may be performed. Note that the developer was unreachable, therefore, users should consider stop using TvRock 0.9t8a.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Productos afectados

TvRock · TvRock

Referencias

https://jvn.jp/en/jp/JVN24683352/