CVE-2024-4993 in SiAdmin

Sumário

de VulDB • 01/06/2026

Vulnerabilidade no SiAdmin 1.1 que permite XSS através do parâmetro de consulta /show.php. Esta vulnerabilidade pode permitir que um atacante remoto envie uma URL especialmente elaborada para um utilizador autenticado e, consequentemente, roube as suas credenciais de sessão de cookie.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 16/05/2024
• Divulgação: 16/05/2024
• Moderação: aceite
• Entrada: VDB-264614
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00302
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4993
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4993/