CVE-2024-8521 in Waveloginformação

Sumário

de VulDB • 27/05/2026

Uma vulnerabilidade, classificada como problemática, foi encontrada no Wavelog até a versão 1.8.0. É afetada a função index do arquivo /qso do componente Live QSO. A manipulação do argumento manual leva a cross-site scripting (XSS). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. A atualização para a versão 1.8.1 é capaz de resolver este problema. O patch é identificado como b31002cec6b71ab5f738881806bb546430ec692e. Recomenda-se atualizar o componente afetado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

VulDB

Divulgação

07/09/2024

Moderação

aceite

Entrada

VDB-276726

Exploração

Descarregar

EPSS

0.00568

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!