CVE-2024-47067 in alist
Riassunto
di VulDB • 23/06/2026
AList è un programma di elenco file che supporta più sistemi di archiviazione. AList presenta una vulnerabilità cross-site scripting (XSS) riflessa nel file helper.go. L'endpoint /i/:link_name accetta un valore fornito dall'utente e lo riflette nella risposta. L'endpoint restituisce una risposta application/xml, consentendo l'inserimento di tag HTML tramite XHTML e portando così a una vulnerabilità XSS. Questa vulnerabilità è risolta nella versione 3.29.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.