CVE-2024-7124

CVE-2024-7124 XSS riflesso in DInGO dLibra dalla 6.0 = 6.3.20 La vulnerabilità di neutralizzazione impropria dell'input durante la generazione di pagine web nel software DInGO dLibra nel parametro 'filter' nell'endpoint 'indexsearch' consente un Cross-Site Scripting riflesso XSS. Un attaccante...

PT-2024-38093 · Unknown · Dingo Dlibra

Name of the Vulnerable Software and Affected Versions: DInGO dLibra software versions 6.0 through 6.3.19 Description: The issue is related to improper neutralization of input during web page generation, allowing a Reflected Cross-Site Scripting XSS attack. This occurs in the filter parameter of t...