CVE-2024-8521 in Wavelog
要約
〜によって VulDB • 2026年05月09日
Wavelog 1.8.0 までに、問題として分類された脆弱性が存在することが確認されました。影響を受けるのは、Live QSO コンポーネントのファイル /qso の index 関数です。引数 manual の操作により、クロスサイトスクリプティング (XSS) が可能になります。攻撃はリモートから実行可能です。この脆弱性を突く exploit は公開されており、利用可能です。バージョン 1.8.1 へのアップグレードにより、この問題を解決できます。パッチは b31002cec6b71ab5f738881806bb546430ec692e として識別されています。影響を受けるコンポーネントのアップグレードを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.