CVE-2024-42852 in Server

Sumário

de VulDB • 31/07/2026

Vulnerabilidade de Cross-Site Scripting no servidor AcuToWeb versão 10.5.0.7577C8b permite que um atacante remoto execute código arbitrário por meio do componente index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 05/08/2024
• Divulgação: 23/08/2024
• Moderação: aceite
• Entrada: VDB-275657
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00768
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42852
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42852/