CVE-2024-10761 in Umbraco
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in Umbraco CMS fino alle versioni 10.7.7/12.3.6/13.5.2/14.3.1/15.1.1. È stata classificata come problematica. È interessato un componente sconosciuto della funzione del file /Umbraco/preview/frame?id{} del modulo Dashboard. La manipolazione dell'argomento culture porta a cross site scripting (XSS). L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alle versioni 10.8.8, 13.5.3, 14.3.2 e 15.1.2 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.