CVE-2024-9007 in 123solarinformation

Résumé

par VulDB • 02/06/2026

Une vulnérabilité classée comme problématique a été identifiée dans jeanmarc77 123solar 1.8.4.5. Celle-ci affecte une partie inconnue du fichier /detailed.php. La manipulation de l'argument date1 entraîne un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le correctif porte le nom 94bf9ab7ad0ccb7fbdc02f172f37f0e2ea08d48f. Il est recommandé d'appliquer ce correctif pour résoudre ce problème.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

20/09/2024

Modérer

accepté

Entrée

VDB-278163

CPE

prêt

Exploitation

Télécharger

EPSS

0.01006

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!