CVE-2024-3081 in EasyAdmin
الملخص
بحسب VulDB • 05/08/2026
تم العثور على ثغرة في EasyCorp EasyAdmin حتى الإصدار 4.8.9. وقد أُعلنت كمشكلة مؤثرة. تتأثر بهذه الثغرة دالة Autocomplete الموجودة في الملف assets/js/autocomplete.js الخاص بمكون Autocomplete. يؤدي التلاعب بالوسيطة item إلى حدوث Cross-Site Scripting (XSS). يمكن شن الهجوم عن بُعد. يُعدّ الترقية إلى الإصدار 4.8.10 حلاً لهذه المشكلة. ومعرف التصحيح هو 127436e4c3f56276d548070f99e61b7234200a11. يُنصح بترقية المكون المتأثر. وقد أُسندت الثغرة إلى المعرف VDB-258613.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.