CVE-2024-12990 in Rebuild
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in ruifang-tech Rebuild 3.8.6, classificata come problematica. Questa interessa una parte sconosciuta del file /user/admin-verify del componente Admin Verification Page. La manipolazione dell'argomento nexturl con l'input http://localhost/evil.html provoca un open redirect. È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.