CVE-2024-2070 in FAQ Management System
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità classificata come problematica nel SourceCodester FAQ Management System 1.0. Tale vulnerabilità interessa una funzionalità sconosciuta del file /endpoint/add-faq.php. La manipolazione degli argomenti question/answer provoca uno script tra siti (cross-site scripting, XSS). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. A questa vulnerabilità è stato assegnato l'identificativo VDB-255385.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.