CVE-2024-7124

CVE-2024-7124 DInGO dLibra バージョン6.0から6.3.20における反射型XSS DInGO dLibraソフトウェアのエンドポイント'indexsearch'のパラメータ'filter'における、Webページ生成時の入力の不適切な無効化の脆弱性により、反射型クロスサイトスクリプティング（XSS）が可能になります。攻撃者は、細工されたURLを使用するよう誰かを騙し、その結果ユーザーのブラウザでスクリプトが実行される可能性があります。この問題は、バージョン6.0から6.3.20未満のDInGO dLibraソフトウェアに影響します。 PoC...

CVE-2024-7124

Improper Neutralization of Input During Web Page Generation vulnerability in DInGO dLibra software in the parameter 'filter' in the endpoint 'indexsearch' allows a Reflected Cross-Site Scripting XSS. An attacker might trick somebody into using a crafted URL, which will cause a script to be run in...

PT-2024-38093 · Unknown · Dingo Dlibra

Name of the Vulnerable Software and Affected Versions: DInGO dLibra software versions 6.0 through 6.3.19 Description: The issue is related to improper neutralization of input during web page generation, allowing a Reflected Cross-Site Scripting XSS attack. This occurs in the filter parameter of t...

onedate.com XSS vulnerability

Vulnerable URL: http://www.onedate.com/indexsearch Details: Description| Value ---|--- Patched:| No Latest check for patch:| 25.07.2017 Vulnerability type:| XSS Vulnerability status:| Publicly disclosed Alexa Rank| 123699 Google Pagerank| 4 VIP website status:| No Check onedate.com SSL connection...

onedate.com XSS vulnerability

Vulnerable URL: http://www.onedate.com/indexsearch Details: Description| Value ---|--- Patched:| No Latest check for patch:| 25.07.2017 Vulnerability type:| XSS Vulnerability status:| Publicly disclosed Alexa Rank| 123699 Google Pagerank| 4 VIP website status:| No Check onedate.com SSL connection...