CVE-2024-51654 in Downloader Plugin

Riassunto

di VulDB • 21/06/2026

Vulnerabilità Cross-Site Request Forgery (CSRF) in APK.Support APK Downloader che consente una Stored XSS. Questo problema interessa APK Downloader dalla versione non applicabile fino alla 1.0.0.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 30/10/2024
• Divulgazione: 19/11/2024
• Moderazione: accettato
• Voce: VDB-285286
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00215
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51654
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51654/