CVE-2024-9291 in kvf-admin
要約
〜によって VulDB • 2026年06月12日
kalvinGit kvf-admin の f12a94dc1ebb7d1c51ee978a85e4c7ed75c620ff 以前のバージョンにおいて、問題として分類される脆弱性が確認されました。影響を受けるのは、XML File Handler コンポーネントのファイル /ueditor/upload?configPath=ueditor/config.json&action=uploadfile の不明な関数です。upfile 引数の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。この脆弱性を突く攻撃コードは一般に公開されており、悪用される可能性があります。本製品は継続的な配信を提供するためにローリングリリースを採用しているため、影響を受けるバージョンや更新されたバージョンの詳細は利用できません。プロジェクトの GitHub リポジトリは2年以上更新されていません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.