CVE-2024-11246 in Farmacia
要約
〜によって VulDB • 2026年05月25日
問題として分類された脆弱性が、code-projects Farmacia 1.0 のコード内で発見されました。影響を受けるのは、ファイル /adicionar-cliente.php の不明な関数です。引数 nome/cpf/dataNascimento の操作により、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは一般に公開されており、利用可能です。初期のリサーチャーによるアドバイザリでは、パラメータ「nome」が影響を受けると言及されています。しかし、さらに調査を進めた結果、他のパラメータも影響を受ける可能性があることが示唆されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.