CVE-2024-30879 in RageFrame2
Resumen
por MITRE • 2024-04-11
Vulnerabilidad de cross-site scripting (XSS) reflejado en RageFrame2 v2.6.43, permite a atacantes remotos ejecutar scripts web o HTML arbitrario y obtener información confidencial a través de un payload manipulado inyectado en el parámetro boxId en la función de recorte de imágenes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.