CVE-2024-10385 in Evolution SkinИнформация

Сводка

по VulDB • 07.06.2026

Система управления тикетами в DirectAdmin Evolution Skin уязвима к XSS (межсайтовому скриптингу), что позволяет пользователю с низкими привилегиями внедрять и сохранять вредоносный JavaScript-код. Если администратор просматривает тикет, скрипт может выполнять действия от его имени, включая выполнение команд. Эта проблема исправлена в версии 1.668 DirectAdmin Evolution Skin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

CERT-PL

Резервировать

25.10.2024

Раскрытие

20.12.2024

Модерация

принято

Вход

VDB-289099

EPSS

0.00637

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!