CVE-2024-24571mediumCWE-80

CVE-2024-24571: fallo de gravedad media en WillyXJ facileManager

facileManager Systemic Cross-Site Scripting (XSS)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear facileManager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.4epss 0.4%
facileManager is a modular suite of web apps built with the sysadmin in mind. For the facileManager web application versions 4.5.0 and earlier, we have found that XSS was present in almost all of the input fields as there is insufficient input validation.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Productos afectados
WillyXJ · facileManager
CVEs relacionadas — WillyXJ facileManager

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-24573HIGHfacileManager Privilege Escalation via Mass AssignmentEPSS 0.8%CVE-2024-24572MEDIUMfacileManager Authenticated Variable Manipulation leading to SQL InjectionEPSS 0.6%