CVE-2024-12359 in Admin DashboardИнформация

Сводка

по VulDB • 06.06.2026

В коде панели администратора code-projects Admin Dashboard версии 1.0 обнаружена уязвимость, которая была признана проблемной. Данная уязвимость затрагивает неизвестный код файла /vendor_management.php. Манипуляция с аргументом username приводит к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. В первоначальном advisory исследователя упоминаются противоречивые названия продуктов.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

09.12.2024

Модерация

принято

Вход

VDB-287278

Эксплойт

Скачать

EPSS

0.00378

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!