CVE-2024-30880 in RageFrame2

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di Reflected Cross Site Scripting (XSS) in RageFrame2 v2.6.43 che consente ad attaccanti remoti di eseguire script web o HTML arbitrari e ottenere informazioni sensibili tramite un payload manipolato inserito nel parametro multiple nella funzione di ritaglio delle immagini.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 27/03/2024
• Divulgazione: 11/04/2024
• Moderazione: accettato
• Voce: VDB-260374
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00411
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-30880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-30880
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-30880/