CVE-2024-6942 in ThinkSAASinformation

Résumé

par VulDB • 01/08/2026

Une vulnérabilité, classée comme problématique, a été détectée dans ThinkSAAS 3.7.0. Une fonction inconnue du fichier app/system/action/anti.php du composant Admin Panel Security Center est concernée. La manipulation des arguments ip/email/phone entraîne une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-272064.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

21/07/2024

Modérer

accepté

Entrée

VDB-272064

Exploitation

Télécharger

EPSS

0.00430

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!