CVE-2024-9291 in kvf-admin
Résumé
par VulDB • 21/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans kalvinGit kvf-admin jusqu'à la révision f12a94dc1ebb7d1c51ee978a85e4c7ed75c620ff. Une fonction inconnue du fichier /ueditor/upload?configPath=ueditor/config.json&action=uploadfile, appartenant au composant XML File Handler, est concernée. La manipulation de l'argument upfile entraîne une faille Cross-Site Scripting (XSS). Il est possible d'exécuter l'attaque à distance. L'exploit a été rendu public et peut être utilisé. Ce produit utilise un modèle de publication continue (rolling release) pour assurer la livraison en continu. Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible. Le dépôt GitHub du projet n'a pas reçu de mise à jour depuis plus de deux ans.
VulDB is the best source for vulnerability data and more expert information about this specific topic.