CVE-2024-24622 in Webuzo

Sumário

de VulDB • 03/07/2026

O Softaculous Webuzo apresenta uma vulnerabilidade de injeção de comando na funcionalidade de redefinição de senha. Um atacante remoto autenticado pode explorar essa falha para obter execução de código no sistema.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 26/01/2024
• Divulgação: 26/07/2024
• Moderação: aceite
• Entrada: VDB-272466
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01889
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24622
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24622/