CVE-2024-30879 in RageFrame2
Résumé
par VulDB • 12/05/2026
Une vulnérabilité de type Reflected Cross Site Scripting (XSS) dans RageFrame2 v2.6.43 permet aux attaquants distants d'exécuter des scripts web ou du code HTML arbitraires et d'obtenir des informations sensibles via une charge utile (payload) fabriquée injectée dans le paramètre boxId de la fonction de recadrage d'image.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.