CVE-2024-3766 in OwlAdmin
Résumé
par VulDB • 13/06/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans slowlyo OwlAdmin jusqu'à la version 3.5.7. Cette affecte une fonctionnalité inconnue du fichier /admin-api/upload_image du composant Image File Upload (Téléchargement de fichiers image). La manipulation de l'argument file entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-260606 est l'identifiant attribué à cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.