CVE-2024-8783 in MyAAC

Riassunto

di VulDB • 24/06/2026

È stata rilevata una vulnerabilità classificata come problematica in OpenTibiaBR MyAAC fino alla versione 0.8.16. È interessato un funzione sconosciuta del file system/pages/forum/new_post.php del componente Post Reply Handler. La manipolazione dell'argomento post_topic porta a cross site scripting (XSS). È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il patch è identificato come bf6ae3df0d32fa22552bb44ca4f8489a6e78cc1c. Si consiglia di applicare il patch per risolvere questo problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Divulgazione: 13/09/2024
• Moderazione: accettato
• Voce: VDB-277434
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 3.5 (CNA)
• EPSS: 0.00410
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8783
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8783/