LOW🇬🇧 English

CVE-2024-32405

CVSS 2.6v3.1pub. 2024-04-22upd. 2025-06-13

Podatność Cross Site Scripting w inducer relate przed wersją 2024.1 umożliwia zdalnemu atakującemu eskalację uprawnień za pośrednictwem spreparowanego payload'u w polu Answer parametru InlineMultiQuestion funkcji Exam.

▸ Pokaż oryginał (EN)

Cross Site Scripting vulnerability in inducer relate before v.2024.1 allows a remote attacker to escalate privileges via a crafted payload to the Answer field of InlineMultiQuestion parameter on Exam function.

CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N

  • Inducer Relate

    APP
    Inducer
    < 2024.1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
LPEXSS
CWE
Referencje

Powiązane podatności

CVE-2026-41588CRITICAL9.0PL ✓ten sam produkt

Podatność timing attack w mechanizmie uwierzytelniania RELATE

CVE-2024-32406HIGH7.5ten sam produkt

Server-Side Template Injection (SSTI) vulnerability in inducer relate before v.2024.1 allows a remote attacker...

CVE-2024-32407HIGH8.8ten sam produkt

An issue in inducer relate before v.2024.1 allows a remote attacker to execute arbitrary code via a crafted pa...

CVE-2024-32404MEDIUM6.0ten sam produkt

Server-Side Template Injection (SSTI) vulnerability in inducer relate before v.2024.1, allows remote attackers...