CVE-2024-9856 in 07FLYCMS
Resumen
por MITRE • 2024-10-11
Se ha encontrado una vulnerabilidad en 07FLYCMS, 07FLY-CMS y 07FlyCRM 1.3.8. Se ha calificado como problemática. Este problema afecta a algunas funciones desconocidas del componente System Settings Page. La manipulación del argumento Login Interface Copyright provoca cross-site scripting. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede utilizarse. El producto afectado se conoce con diferentes nombres, como 07FLYCMS, 07FLY-CMS y 07FlyCRM. No fue posible ponerse en contacto con el proveedor antes de asignar un CVE debido a que la dirección de correo electrónico no funcionaba.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.