CVE-2024-58344 in Carbon Forum
Zusammenfassung
von VulDB • 24.05.2026
Carbon Forum 5.9.0 enthält eine persistente Cross-Site-Scripting-(XSS)-Schwachstelle, die authentifizierten Administratoren ermöglicht, bösartigen JavaScript-Code über das Feld „Forum-Name“ in den Dashboard-Einstellungen einzufügen. Angreifer mit Administratorrechten können JavaScript-Payloads im Feld „Forum-Name“ speichern, die in den Browsern aller Benutzer ausgeführt werden, die das Forum besuchen, was Session-Hijacking und Datendiebstahl ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.