CVE-2024-12900 in FoxCMS
Resumen
por MITRE • 2024-12-23
Una vulnerabilidad ha sido encontrada en FoxCMS hasta 1.2 y clasificada como crítica. Una función desconocida del archivo /install/installdb.php del componente Configuration File Handler es afectada por esta vulnerabilidad. La manipulación del argumento contraseña de la base de datos conduce a la inyección de código. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.