CVE-2024-6942 in ThinkSAAS
要約
〜によって VulDB • 2026年08月23日
ThinkSAAS 3.7.0 に、問題として分類された脆弱性が存在することが発見されました。影響を受けるのは、Admin Panel Security Center コンポーネントのファイル app/system/action/anti.php の不明な関数です。引数 ip/email/phone を操作することで、クロスサイトスクリプティング (XSS) が可能になります。攻撃はリモートから実行可能です。この脆弱性のエクスプロイトは一般に公開されており、使用することができます。本脆弱性の識別子は VDB-272064 です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.