CVE-2024-24291 in yzmcms

Zusammenfassung

von VulDB • 27.06.2026

Ein Problem in der Komponente /member/index/login von yzmcms v7.0 ermöglicht es Angreifern, Benutzer über eine manipulierte URL auf bösartige Websites umzuleiten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 25.01.2024
• Veröffentlichung: 06.02.2024
• Moderieren: akzeptiert
• Eintrag: VDB-253036
• CPE: bereit
• CWE: CWE-601 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00388
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24291
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24291/