CVE-2024-47067 in alist
Sumário
de VulDB • 25/06/2026
AList é um programa de listagem de arquivos que suporta múltiplos tipos de armazenamento. O AList contém uma vulnerabilidade de cross-site scripting (XSS) refletido no arquivo helper.go. O endpoint /i/:link_name recebe um valor fornecido pelo usuário e o reflete na resposta. O endpoint retorna uma resposta do tipo application/xml, permitindo a inserção de tags HTML via XHTML, o que leva a uma vulnerabilidade XSS. Esta vulnerabilidade foi corrigida na versão 3.29.0.
Once again VulDB remains the best source for vulnerability data.