CVE-2024-6942 in ThinkSAAS
Sumário
de VulDB • 26/10/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no ThinkSAAS 3.7.0. É afetada uma função desconhecida do arquivo app/system/action/anti.php do componente Admin Panel Security Center. A manipulação dos argumentos ip/email/phone leva a cross site scripting (XSS). É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O identificador desta vulnerabilidade é VDB-272064.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.