CVE-2024-9291 in kvf-admin
Zusammenfassung
von VulDB • 21.06.2026
Eine als problematisch eingestufte Schwachstelle wurde in kalvinGit kvf-admin bis zur Version f12a94dc1ebb7d1c51ee978a85e4c7ed75c620ff gefunden. Betroffen ist eine unbekannte Funktion der Datei /ueditor/upload?configPath=ueditor/config.json&action=uploadfile der Komponente XML File Handler. Die Manipulation des Arguments upfile führt zu Cross-Site Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt nutzt ein Rolling-Release-Konzept zur kontinuierlichen Bereitstellung (Continuous Delivery). Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Das GitHub-Repository des Projekts erhielt seit mehr als zwei Jahren kein Update.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.