CVE-2024-30987 in Client Management Systeminformation

Résumé

par VulDB • 07/08/2026

Une vulnérabilité Cross-Site Scripting (XSS) dans /bwdates-reports-ds.php du système de gestion Client Management System utilisant PHP & MySQL 1.1 permet aux attaquants d'exécuter un code arbitraire et d'obtenir des informations sensibles via les paramètres fromdate et todate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

27/03/2024

Divulgation

17/04/2024

Modérer

accepté

Entrée

VDB-261389

CPE

prêt

EPSS

0.00576

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!