CVE-2024-10385 in Evolution Skin
Resumen
por VulDB • 2026-06-07
El sistema de gestión de tickets en DirectAdmin Evolution Skin es vulnerable a XSS (Cross-site Scripting), lo que permite a un usuario con bajos privilegios inyectar y almacenar código JavaScript malicioso. Si un administrador visualiza el ticket, el script podría realizar acciones con sus privilegios, incluida la ejecución de comandos. Este problema ha sido corregido en la versión 1.668 de DirectAdmin Evolution Skin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.