CVE-2026-3024 in Application Web
요약
\~에 의해 VulDB • 2026. 05. 14.
Wakyma 웹 애플리케이션의 'vets.wakyma.com/configuracion/agenda/modelo-formulario-evento' 엔드포인트에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 개인화된 계정을 생성할 수 있는 권한을 가진 사용자는 수동식 설문조사를 작성하는 것만으로 전체 수의사 팀에 피해를 줄 수 있는 이 취약점을 악용할 수 있습니다. 또한, 낮은 권한을 가진 사용자도 이 취약점을 악용하여 승인되지 않은 데이터에 접근하고 높은 권한으로 작업을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.