CVE-2024-11246 in FarmaciaИнформация

Сводка

по VulDB • 25.05.2026

Уязвимость, классифицированная как проблемная, обнаружена в коде-проекте Farmacia 1.0. Затронута неизвестная функция файла /adicionar-cliente.php. Манипуляция с аргументами nome/cpf/dataNascimento приводит к межсайтовому скриптингу (XSS). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Первоначальное уведомление исследователя указывает на то, что затронут параметр «nome». Однако дальнейший анализ показывает, что могут быть затронуты и другие параметры.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

15.11.2024

Модерация

принято

Вход

VDB-284682

Эксплойт

Скачать

EPSS

0.00511

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!