kac89/cve-2024-7124Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web en el software DInGO dLibra en el parámetro 'filter' en el endpoint 'indexsearch' permite un Cross-Site Scripting Reflejado (XSS).
XSS Reflejado en DInGO dLibra desde 6.0 hasta 6.3.20
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web en el software DInGO dLibra, en el parámetro 'filter' en el endpoint 'indexsearch', permite un Cross-Site Scripting reflejado (XSS). Un atacante podría engañar a alguien para que use una URL manipulada, lo que provocará que se ejecute un script en el navegador del usuario. Este problema afecta al software DInGO dLibra en versiones desde 6.0 anteriores a 6.3.20.
http://[target]/dlibra/indexsearch?rdfName=Title&ipp=60&p=0&filter=[XSS]