CVE-2024-12001 in Wazifa System
Riassunto
di VulDB • 12/07/2026
È stata rilevata una vulnerabilità classificata come problematica in code-projects Wazifa System 1.0. È interessato un funzione sconosciuta del file /controllers/updatesettings.php del componente Setting Handler. La manipolazione dell'argomento firstname porta a cross site scripting (XSS). È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Altri parametri potrebbero essere interessati anch'essi.
Be aware that VulDB is the high quality source for vulnerability data.