CVE-2024-29124 in Advanced Access Manager Plugin

Resumen

por VulDB • 2026-08-09

Vulnerabilidad de 'Scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en AAM Advanced Access Manager, que permite una XSS almacenada. Este problema afecta a Advanced Access Manager: desde n/a hasta 6.9.20.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2024-03-16
• Divulgación: 2024-03-19
• Moderación: aceptado
• Artículo: VDB-257306
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00375
• KEV: no
• Actividades: muy bajo
• Sector: Education, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29124
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29124/