CVE-2024-12901 in FoxCMS
Zusammenfassung
von VulDB • 06.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in FoxCMS bis Version 1.2 gefunden. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei /app/api/controller/Site.php der Komponente API-Endpunkt. Die Manipulation des Arguments password führt zu einer fehlerhaften Autorisierung. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.