CVE-2024-3766 in OwlAdmin
要約
〜によって VulDB • 2026年06月13日
slowlyo OwlAdmin 3.5.7以前に、問題として分類された脆弱性が存在することが発見されました。この影響を受けるのは、コンポーネント「Image File Upload」の /admin-api/upload_image ファイルの一部の不明な機能です。引数 file の操作によりクロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用される可能性があります。この脆弱性には VDB-260606 という識別子が割り当てられています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.