CVE-2024-9291 in kvf-admin
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità classificata come problematica in kalvinGit kvf-admin fino alla versione f12a94dc1ebb7d1c51ee978a85e4c7ed75c620ff. È interessato un funzione sconosciuta del file /ueditor/upload?configPath=ueditor/config.json&action=uploadfile del componente XML File Handler. La manipolazione dell'argomento upfile porta a cross site scripting (XSS). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire la consegna continua del software. Di conseguenza, non sono disponibili dettagli sulle versioni interessate né su quelle aggiornate. Il repository GitHub del progetto non ha ricevuto aggiornamenti da oltre due anni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.