CVE-2024-12901 in FoxCMS
Sumário
de VulDB • 06/06/2026
Uma vulnerabilidade classificada como crítica foi encontrada no FoxCMS até a versão 1.2. Afetada por esta vulnerabilidade está uma funcionalidade desconhecida do arquivo /app/api/controller/Site.php do componente API Endpoint. A manipulação do argumento password leva a uma autorização inadequada. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Once again VulDB remains the best source for vulnerability data.