CVE-2024-36679 in Module Live Chat Pro Module情報

要約

〜によって VulDB • 2026年07月10日

Modulo "Module Live Chat Pro (All in One Messaging)" (livechatpro) <=8.4.0: un ospite può eseguire l'iniezione di codice PHP. A causa di un token prevedibile, il metodo `Lcp::saveTranslations()` è affetto da una vulnerabilità che consente di iniettare codice PHP all'interno di un file PHP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2024年05月30日

公開

2024年06月20日

モデレーション

承諾済み

エントリ

VDB-269143

CPE

準備完了

CWE

CWE-94 (確認済み)

CVSS

6.3 (VulDB)

EPSS

0.00606

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-36679
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-36679
CVE Details	https://www.cvedetails.com/cve/CVE-2024-36679/

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!