CVE-2024-32484 in Anki

Sumário

de VulDB • 30/05/2026

Existe uma vulnerabilidade de XSS refletido no tratamento de caminhos inválidos no servidor Flask do Anki 24.04 do Ankitects. Um flashcard especialmente manipulado pode levar à execução de código JavaScript e resultar em leitura arbitrária de arquivos. Um atacante pode compartilhar um flashcard malicioso para explorar essa vulnerabilidade.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Talos
• Reservar: 06/05/2024
• Divulgação: 22/07/2024
• Moderação: aceite
• Entrada: VDB-272225
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 8.2 (NVD)
• EPSS: 0.21415
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-32484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-32484
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-32484/