CVE-2024-11479mediumCWE-79CWE-80

CVE-2024-11479: falha de média gravidade em Issuetrak

Authenticated HTML Injection in Issuetrak Ticket Comment Function

Publicada em

Seguir esta CVE+ Monitorar Issuetrak

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.4%
A HTML Injection vulnerability was identified in Issuetrak version 17.1 that could be triggered by an authenticated user. HTML markup could be added to comments of tickets, which when submitted will render in the emails sent to all users on that ticket.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Issuetrak · Issuetrak
CVEs relacionadas — Issuetrak

No mesmo produto, das mais perigosas para as menos.

CVE-2024-12123MEDIUMUnauthorized Modification of Ticket RequesterEPSS 0.4%