cveboard Feed RSS

CVE-2024-8521

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2024
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Wavelog Live QSO qso index cross site scripting

A vulnerability, which was classified as problematic, was found in Wavelog up to 1.8.0. Affected is the function index of the file /qso of the component Live QSO. The manipulation of the argument manual leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 1.8.1 is able to address this issue. The patch is identified as b31002cec6b71ab5f738881806bb546430ec692e. It is recommended to upgrade the affected component.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Wavelog

Fornecedor
n/a
Produto
Wavelog
Plataformas
Desconhecido
Status padrão
Desconhecido
Wavelog · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.1affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.3affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.4affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.5affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.6affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.7affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.8affectedIndisponívelIndisponívelIndisponívelNenhuma listada