CVE-2024-8328

中 5.4CVE-2024-8328 · 30/08/2024 公開 · 17/06/2026 更新

要点

CVE-2024-8328 は easy test online learning and testing platform (easy test online learning and testing platform project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.29%（全脆弱性の 21.9% より高い）。
対処：24a01 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
easy test online learning and testing platform easy_test_online_learning_and_testing_platform_project	`< 24a01`	`24a01`

概要

Easy test Online Learning and Testing Platform from HWA JIUH DIGITAL TECHNOLOGY does not properly validate a specific page parameter, allowing remote attackers with regular privilege to inject arbitrary JavaScript code and perform Reflected Cross-site scripting attacks.

参考情報

twcert.org.tw/en/cp-139-8033-0a98f-2.html · Vendor Advisory
twcert.org.tw/tw/cp-132-8028-360e1-1.html · Vendor Advisory

easy test online learning and testing platform のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-8328 は easy test online learning and testing platform (easy test online learning and testing platform project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.29%（全脆弱性の 21.9% より高い）。

対処：24a01 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

easy test online learning and testing platform

easy_test_online_learning_and_testing_platform_project

< 24a01

24a01