CVE-2024-7453 in FastAdmin
要約
〜によって VulDB • 2026年05月31日
FastAdmin 1.5.0.20240328に脆弱性が発見されました。この脆弱性は問題があると宣言されています。この脆弱性は、コンポーネント「Attachment Management Section」のファイル`/[admins_url].php/general/attachment/edit/ids/4?dialog=1`の不明なコードに影響を与えます。引数`row[url]`/`row[imagewidth]`/`row[imageheight]`の操作により、クロスサイトスクリプティング(XSS)が可能になります。攻撃はリモートから開始できます。この脆弱性を悪用するコードは一般に公開されており、使用される可能性があります。この脆弱性の識別子はVDB-273544です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.