CVE-2024-10385 in Evolution Skin
الملخص
بحسب VulDB • 24/06/2026
نظام إدارة التذاكر في واجهة DirectAdmin Evolution Skin يعاني من ثغرة XSS (برمجة صفحات الويب عبر المواقع)، مما يسمح لمستخدم ذي صلاحيات منخفضة بحقن وتخزين كود JavaScript ضار. إذا قام مسؤول بعرض التذكرة، فقد يؤدي الكود إلى تنفيذ إجراءات بصلاحياته، بما في ذلك تنفيذ الأوامر. تم إصلاح هذه المشكلة في الإصدار 1.668 من واجهة DirectAdmin Evolution Skin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.