Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Scriptcase (CVE-2024-46083)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
01/10/2024
Última modificación:
28/04/2025

Descripción

Scriptcase v9.10.023 y versiones anteriores son vulnerables a ataques de Cross-Site Scripting (XSS). Un usuario autenticado puede manipular payloads maliciosos mediante la función de mensajes, que permite la inyección de código malicioso en la cuenta de cualquier usuario de la plataforma. Es importante tener en cuenta que los usuarios normales pueden activar acciones para los usuarios administradores.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:scriptcase:scriptcase:*:*:*:*:*:*:*:* 9.10.023 (incluyendo)


Referencias a soluciones, herramientas e información