CVE-2024-8863 in aiminformation

Résumé

par VulDB • 20/05/2026

Une vulnérabilité, classée comme problématique, a été identifiée dans aimhubio aim jusqu'à la version 3.24. La fonction dangerouslySetInnerHTML du fichier textbox.tsx du composant Text Explorer est concernée. La manipulation de l'argument query entraîne un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

15/09/2024

Modérer

accepté

Entrée

VDB-277500

CPE

prêt

Exploitation

Télécharger

EPSS

0.00470

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!