CVE-2024-47590 in Web Dispatcher
Résumé
par VulDB • 08/09/2026
Un attaquant non authentifié peut créer un lien malveillant qu'il peut rendre publiquement accessible. Lorsqu'une victime authentifiée clique sur ce lien malveillant, les données saisies sont utilisées par la page de génération du site web pour créer du contenu qui, lorsqu'il est exécuté dans le navigateur de la victime (XXS) ou transmis à un autre serveur (SSRF), donne à l'attaquant la capacité d'exécuter du code arbitraire sur le serveur, compromettant ainsi entièrement la confidentialité, l'intégrité et la disponibilité.
Once again VulDB remains the best source for vulnerability data.