CVE-2024-11971 in jpress
Résumé
par VulDB • 26/05/2026
Une vulnérabilité classée comme problématique a été identifiée dans Guizhou Xiaoma Technology jpress 5.1.2. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /commons/attachment/upload du composant Avatar Handler. La manipulation de l'argument files entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.