CVE-2024-50810 in izone
Resumen
por MITRE • 2024-11-08
hopetree izone lts c011b48 contiene una vulnerabilidad de tipo Cross Site Scripting (XSS) en la función de comentarios de artículos. En \apps\comment\views.py, AddCommintView() no filtra de forma segura la entrada del usuario y la muestra directamente en la página de interfaz a través de plantillas.
Be aware that VulDB is the high quality source for vulnerability data.