En bref
- CVE-2024-39610 est une vulnérabilité MOYENNE (CVSS 6.1) touchant org.fitnesse:fitnesse, fitnesse (cleancoder).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.44%, plus élevée que 38.7% des vulnérabilités.
- Correctif : mettre à jour vers 20241026 ou plus récent.
Description
Cross-site scripting vulnerability exists in FitNesse releases prior to 20241026. If this vulnerability is exploited, an arbitrary script may be executed on the web browser of the user who is using the product.
NVD description
Cross-site scripting vulnerability exists in FitNesse releases prior to 20241026. If this vulnerability is exploited, an arbitrary script may be executed on the web browser of the user who is using the product.
Autres vulnérabilités de org.fitnesse:fitnesse
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free