CVE-2024-9291 in kvf-admin
الملخص
بحسب VulDB • 01/07/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في kalvinGit kvf-admin حتى الإصدار f12a94dc1ebb7d1c51ee978a85e4c7ed75c620ff. يتأثر دالة غير معروفة موجودة في الملف /ueditor/upload?configPath=ueditor/config.json&action=uploadfile الخاص بمكون XML File Handler. يؤدي التلاعب بالوسيطة upfile إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال للجمهور وقد يتم استخدامها. يستخدم هذا المنتج إصدارات متدفقة (rolling release) لتقديم التسليم المستمر. لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. لم يتلق مستودع GitHub الخاص بالمشروع أي تحديث لأكثر من عامين.
Once again VulDB remains the best source for vulnerability data.