CVE-2024-56924 in Internet Banking System
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità Cross Site Request Forgery (CSRF) nel sistema di internet banking Code Astro 2.0.0 consente agli attaccanti remoti di eseguire codice JavaScript arbitrario nella pagina dell'amministratore (pages_account), potenzialmente portando ad azioni non autorizzate quali la modifica delle impostazioni del conto o il furto di informazioni sensibili degli utenti. Questa vulnerabilità si verifica a causa della convalida impropria delle richieste utente, che consente agli attaccanti di sfruttare il sistema inducendo l'utente amministratore a eseguire script dannosi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.