CVE-2024-30879 in RageFrame2Информация

Сводка

по VulDB • 30.06.2026

Уязвимость отраженного межсайтового скриптинга (XSS) в RageFrame2 v2.6.43 позволяет удаленным злоумышленникам выполнять произвольные веб-скрипты или HTML-код и получать конфиденциальную информацию посредством внедрения специально сформированной полезной нагрузки в параметр boxId функции обрезки изображений.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

27.03.2024

Раскрытие

11.04.2024

Модерация

принято

Вход

VDB-260376

EPSS

0.00439

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!