CVE-2024-40509

CVE-2024-40509 openPetra v.2023.02 中的跨站脚本漏洞，通过 serverMFinDev.asmx 函数。 描述 ：未经认证的用户能够通过利用 openPetra v.2023.02 中 serverMFinDev.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024-07-13 CVE ：CVE-2024-40509 CVE 链接 ：https://vulners.com/cve/CVE-2024-40509 NVD 链接...

CVE-2024-40508

CVE-2024-40508 openPetra v.2023.02 中通过 serverMConference.asmx 函数存在的跨站脚本（XSS）漏洞 描述 : 未经认证的用户可以通过利用 openPetra v.2023.02 中 serverMConference.asmx 函数的 XSS 漏洞，窃取已认证用户的 Cookie。 受影响产品版本 : openPetra v.2023.02 CVE 作者 : Jansen Moreira 日期 : 13/07/2024 CVE : CVE-2024-40508 CVE 链接 :...

CVE-2024-40506

CVE-2024-40506 openPetra v.2023.02 中的跨站脚本漏洞，存在于 serverMHospitality.asmx 函数中 描述 ：未认证用户可通过利用 openPetra v.2023.02 中 serverMHospitality.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：13/07/2024 CVE ：CVE-2024-40506 CVE 链接 ：https://vulners.com/cve/CVE-2024-4050...

CVE-2024-40510

CVE-2024-40510 在 openPetra v.2023.02 中通过 serverMCommon.asmx 函数存在的跨站脚本漏洞 描述 : 未经认证的用户可以通过利用 openPetra v.2023.02 中 serverMCommon.asmx 函数的 XSS 漏洞，窃取已认证用户的 Cookie。 受影响的产品版本 : openPetra v.2023.02 CVE 作者 : Jansen Moreira 日期 : 13/07/2024 CVE : CVE-2024-40510 CVE 链接 : https://vulners.com/cve/CVE-2024-405...

CVE-2024-40507

CVE-2024-40507 openPetra v.2023.02 中的跨站脚本漏洞，通过 serverMPersonnel.asmx 函数。 描述 ：未经身份验证的用户可以通过利用 openPetra v.2023.02 中 serverMPersonnel.asmx 函数的 XSS 漏洞，窃取已验证用户的 Cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024年7月13日 CVE ：CVE-2024-40507 CVE 链接 ：https://vulners.com/cve/CVE-2024-4050...

CVE-2024-40512

CVE-2024-40512 openPetra v.2023.02 中 serverMReporting.asmx 函数的跨站脚本漏洞 描述 ：未认证用户可以通过利用 openPetra v.2023.02 中 serverMReporting.asmx 函数的 XSS 漏洞，窃取已认证用户的 Cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024年7月13日 CVE ：CVE-2024-40512 CVE 链接 ：https://vulners.com/cve/CVE-2024-40512 NVD 链接...

CVE-2024-40511

CVE-2024-40511 openPetra v.2023.02 中存在跨站脚本漏洞，位于 serverMServerAdmin.asmx 函数。 描述 ：未认证用户可通过利用 openPetra v.2023.02 中 serverMServerAdmin.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024年7月13日 CVE ：CVE-2024-40511 CVE 链接 ：https://vulners.com/cve/CVE-2024-4051...

EUVD-2024-38492

Malicious code in bioql PyPI...

CVE-2024-40511

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMServerAdmin.asmx function...

CVE-2024-40507

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMPersonnel.asmx function...

CVE-2024-40509

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMFinDev.asmx function...

CVE-2024-40510

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMCommon.asmx function...

CVE-2024-40512

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMReporting.asmx function...

CVE-2024-40506

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMHospitality.asmx function...

CVE-2024-40508

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMConference.asmx function...

PT-2024-28881

Name of the Vulnerable Software and Affected Versions openPetra version 2023.02 Description A Cross Site Scripting issue allows a remote attacker to obtain sensitive information via the serverMCommon.asmx function. Recommendations For openPetra version 2023.02, consider disabling the...

CVE-2024-40509

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMFinDev.asmx function...

CVE-2024-40510

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMCommon.asmx function...

CVE-2024-40510

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMCommon.asmx function...

CVE-2024-40509

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMFinDev.asmx function...