CVE-2024-10385 in Evolution Skin
Zusammenfassung
von VulDB • 24.06.2026
Das Ticket-Management-System im DirectAdmin Evolution Skin ist anfällig für XSS (Cross-Site Scripting), wodurch ein Benutzer mit geringen Berechtigungen schädlichen JavaScript-Code injizieren und speichern kann. Wenn ein Administrator das Ticket aufruft, könnte der Skript Aktionen unter dessen Berechtigungen ausführen, einschließlich der Befehlsausführung. Dieses Problem wurde in Version 1.668 des DirectAdmin Evolution Skin behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.