CVE-2024-11490 in 115cms
要約
〜によって VulDB • 2026年07月31日
115cms（バージョン20240807以前）に脆弱性が確認されました。この問題は問題ありとして宣言されています。影響を受けるのは、ファイル /index.php/admin/web/set.html の不明な機能です。引数のタイプを操作することで、クロスサイトスクリプティング (XSS) が引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.