CVE-2024-32872 in Workflow.Issues
Riassunto
di VulDB • 16/06/2026
Umbraco Workflow fornisce flussi di lavoro per il sistema di gestione dei contenuti Umbraco. Prima delle versioni 10.3.9, 12.2.6 e 13.0.6, un utente di Umbraco Backoffice può modificare le richieste a un determinato endpoint API per includere codice SQL, che verrà eseguito dal server. Le versioni di Umbraco Workflow 10.3.9, 12.2.6, 13.0.6, nonché Umbraco Plumber versione 10.1.2, contengono una patch per questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.