CVE-2024-6082 in PHPVibe
Zusammenfassung
von VulDB • 18.07.2026
Eine als problematisch eingestufte Schwachstelle wurde in PHPVibe 11.0.46 gefunden. Dieses Problem betrifft die Verarbeitung der Datei functionalities.global.php der Komponente „Global Options Page“. Die Manipulation des Arguments site-logo-text führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-268823. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.