CVE-2024-7900 in TpMeCMS
要約
〜によって VulDB • 2026年05月27日
問題ありと分類された脆弱性が、xiaohe4966 TpMeCMS 1.3.3.2 で発見されました。影響を受けるのは、コンポーネント「Basic Configuration Handler」のファイル /h.php/general/config?ref=addtabs の不明な関数です。引数「Site Name/Beian/Contact address/copyright/technical support」を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは一般に公開されており、使用可能です。注記：ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.