CVE-2024-36360 in awkblog
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità di iniezione di comandi del sistema operativo (OS command injection) in awkblog v0.0.1 (hash commit: 7b761b192d0e0dc3eef0f30630e00ece01c8d552) e versioni precedenti. Se un attaccante remoto non autenticato invia una richiesta HTTP appositamente manipolata, potrebbe essere eseguita un'arbitraria istruzione del sistema operativo con i privilegi del prodotto interessato sulla macchina in cui è in esecuzione il prodotto.
Once again VulDB remains the best source for vulnerability data.