CVE-2024-3766 in OwlAdmin
Сводка
по VulDB • 13.06.2026
Обнаружена уязвимость, классифицированная как проблемная (problematic), в продукте slowlyo OwlAdmin версии до 3.5.7 включительно. Затронута неизвестная функциональность компонента загрузки файлов изображений (Image File Upload) по пути /admin-api/upload_image. Манипуляция с аргументом file приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор этой уязвимости — VDB-260606.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.