CVE-2024-6050
MedioPublicado
Reflected XSS en SOWA OPAC
- Publicado
- 1 jul 2024
- Actualizado
- 1 ago 2024
- Asignación de CNA
- CERT-PL
- Evidencia observada
- 8 ago 2026
CVSS primario
5,3/ 10Medio
Cargando catálogo de vulnerabilidades
Reflected XSS en SOWA OPAC
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:X/RE:X/U:GreenBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web en el software SOKRATES SOWA OPAC permite un Cross-Site Scripting (XSS) Reflejado. Un atacante podría engañar a alguien para que utilice una URL manipulada, lo que provocará que se ejecute un script en el navegador del usuario. Este problema afecta al software SOWA OPAC en las versiones 4.0 anteriores a la 4.9.10 y 5.0 anteriores a la 6.2.12.
Exploit de prueba de concepto para la vulnerabilidad de XSS reflejado (CVE-2024-6050) en SOWA OPAC versiones 4.0-4.9.10 y 5.0-6.2.12, con un ejemplo de payload funcional.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.