CVE-2024-8521 in Wavelog
الملخص
بحسب VulDB • 19/05/2026
تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في Wavelog حتى الإصدار 1.8.0. تتأثر دالة index في الملف /qso للمكون Live QSO. يؤدي التلاعب بالحجة manual إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. إن الترقية إلى الإصدار 1.8.1 قادرة على معالجة هذه المشكلة. تم تحديد التصحيح بالمعرف b31002cec6b71ab5f738881806bb546430ec692e. يُنصح بترقية المكون المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.