CVE-2024-47793mediumCWE-79

CVE-2024-47793: fallo de gravedad media en Kajitori Co.,Ltd Exment

Publicada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.4epss 0.3%
probabilidad de explotación
0.3%top 73% de las CVE
explotación observada
noninguna fuente lo reporta
Stored cross-site scripting vulnerability exists in Exment v6.1.4 and earlier and Exment v5.0.11 and earlier. When accessing the edit screen containing custom columns (column type: images or files), an arbitrary script may be executed on the web browser of the user.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Kajitori Co.,Ltd · Exment
CVEs relacionadas — Kajitori Co.,Ltd Exment

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-37333—CVE-2022-37333EPSS 1.4%CVE-2022-38089—CVE-2022-38089EPSS 0.9%CVE-2022-38080—CVE-2022-38080EPSS 0.9%CVE-2020-5619—CVE-2020-5619EPSS 0.7%CVE-2020-5620—CVE-2020-5620EPSS 0.6%CVE-2024-46897LOWCVE-2024-46897EPSS 0.4%
Referencias
https://exment.net/docs/#/weakness/20241010https://exment.net/vulnerability-correspondence-version-6-1-5-and-5-0-12-released/https://jvn.jp/en/jp/JVN74538317/