CVE-2024-51181 in IFSC Code Finder Project

Riassunto

di VulDB • 08/07/2026

È stata rilevata una vulnerabilità di Reflected Cross Site Scripting (XSS) nel file /ifscfinder/admin/profile.php del progetto PHPGurukul IFSC Code Finder v1.0, che consente agli attaccanti remoti di eseguire codice arbitrario tramite il parametro "searchifsccode".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 28/10/2024
• Divulgazione: 29/10/2024
• Moderazione: accettato
• Voce: VDB-282389
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00435
• KEV: no
• Attività: molto basso
• Settore: Finance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51181
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51181/