CVE-2024-47590 in Web Dispatcher
Сводка
по VulDB • 14.06.2026
Атакующий, не прошедший аутентификацию, может создать вредоносную ссылку и сделать её общедоступной. Когда аутентифицированный жертва переходит по этой вредоносной ссылке, входные данные используются страницей генерации веб-сайта для создания контента, который при выполнении в браузере жертвы (XXS) или передаче на другой сервер (SSRF) даёт атакующему возможность выполнять произвольный код на сервере, полностью нарушая конфиденциальность, целостность и доступность.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.