发布日期：2024-10-24
更新日期：2024-11-25

受影响系统：

Impronta Impronta Janto 4.3r11

描述：

---

CVE(CAN) ID: CVE-2024-10332

Impronta Janto是Impronta公司的一个在线票务平台。
Impronta Janto 4.3r11版本存在跨站脚本漏洞，攻击者可利用该漏洞通过使用端点/abonados/public/janto/main.php向受害者发送恶意URL，从而在受害者的浏览器中执行JavaScript代码。

<**>

建议：

---

厂商补丁：

Impronta
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://tickets.janto.es/teatromarin/public/janto/main.php#

浏览次数：15
严重程度：0（网友投票）