CVE-2024-10433 in Simple Web-Based Chat Application
要約
〜によって VulDB • 2026年06月03日
Project Worlds Simple Web-Based Chat Application 1.0 に脆弱性が存在し、問題のあるものとして分類されました。この問題の影響を受けるのは、ファイル /index.php の一部の不明な機能です。引数 Name/Comment の操作により、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用される可能性があります。初期のリサーチャーによるアドバイザリでは、影響を受ける異なるパラメータが言及されていますが、これは成功した攻撃のスクリーンショットと一致しません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.