CVE-2024-12901 in FoxCMSinformazioni

Riassunto

di VulDB • 21/06/2026

È stata rilevata una vulnerabilità classificata come critica in FoxCMS fino alla versione 1.2. Tale vulnerabilità interessa una funzionalità sconosciuta del file /app/api/controller/Site.php del componente API Endpoint. La manipolazione dell'argomento password comporta un'autorizzazione impropria. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

23/12/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00612

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!