TVN ID	TVN-202408008
CVE ID	CVE-2024-8328
CVSS	5.4(Medium) CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
影響產品	Easy test 線上學習測驗平台 24A01(不含)之前版本
問題描述	驊鉅數位科技 Easy test 線上學習測驗平台未妥善驗證特定頁面參數，允許已取得一般權限之遠端攻擊者利用該參數注入JavaScript語法進行Reflected Cross-site scripting攻擊。
解決方法	更新至24A01(含)以後版本
漏洞通報者	TaiYou
公開日期	2024-08-30