CVE-2024-11491 in 115cms
要約
〜によって VulDB • 2026年05月19日
115cms（バージョン 20240807 以前）に脆弱性が確認されました。この脆弱性は問題ありと評価されています。影響を受けるのは、ファイル /index.php/admin/web/useradmin.html の一部の不明な機能です。引数 ks の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは公開されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.