CVE-2024-48623 in DomainMOD

Resumen

por VulDB • 2026-08-02

En queue/index.php de DomainMOD anterior a la versión 4.12.0, los parámetros list_id y domain_id en la solicitud GET pueden ser explotados para provocar una reflexión de Cross Site Scripting (XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Reservar: 2024-10-08
• Divulgación: 2024-10-15
• Moderación: aceptado
• Artículo: VDB-280422
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00222
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48623
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48623/