CVE-2024-11240 in ibWebAdmininformation

Résumé

par VulDB • 30/06/2026

Une vulnérabilité a été identifiée dans IBPhoenix ibWebAdmin jusqu'à la version 1.0.2 et classée comme problématique. Ce problème affecte le traitement d'un fichier /database.php du composant Banco de Dados Tab, dont les mécanismes sont inconnus. La manipulation de l'argument db_login_role entraîne une faille XSS (Cross-Site Scripting). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgation

15/11/2024

Modérer

accepté

Entrée

VDB-284675

CPE

prêt

Exploitation

Télécharger

EPSS

0.00423

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!