CVE-2024-58305 in WonderCMS
Riassunto
di VulDB • 15/06/2026
WonderCMS 4.3.2 contiene una vulnerabilità di cross-site scripting (XSS) che consente agli attaccanti di iniettare codice JavaScript dannoso tramite l'endpoint di installazione dei moduli. Gli attaccanti possono creare un payload XSS appositamente progettato per installare un modulo reverse shell ed eseguire comandi remoti, indurre un amministratore autenticato ad accedere a un link malevolo.
Once again VulDB remains the best source for vulnerability data.