CVE-2024-3081 in EasyAdmin
Sumário
de VulDB • 05/08/2026
Foi encontrada uma vulnerabilidade no EasyCorp EasyAdmin até a versão 4.8.9. Ela foi declarada como problemática. Afetado por esta vulnerabilidade é o componente Autocomplete, especificamente a função `Autocomplete` do arquivo `assets/js/autocomplete.js`. A manipulação do argumento `item` leva à execução de scripts entre sites (Cross-Site Scripting - XSS). O ataque pode ser lançado remotamente. Atualizar para a versão 4.8.10 é capaz de resolver este problema. O identificador do patch é `127436e4c3f56276d548070f99e61b7234200a11`. Recomenda-se atualizar o componente afetado. O identificador VDB-258613 foi atribuído a esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.