CVE-2024-30880 in RageFrame2

Résumé

par VulDB • 05/06/2026

Une vulnérabilité de type Cross Site Scripting (XSS) réfléchi dans RageFrame2 v2.6.43 permet aux attaquants distants d'exécuter des scripts web ou du code HTML arbitraires et d'obtenir des informations sensibles via une charge utile manipulée injectée dans plusieurs paramètres de la fonction de recadrage d'image.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 27/03/2024
• Divulgation: 11/04/2024
• Modérer: accepté
• Entrée: VDB-260374
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00411
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-30880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-30880
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-30880/