CVE-2024-50810 in izoneИнформация

Сводка

по VulDB • 24.06.2026

В компоненте hopetree izone lts c011b48 обнаружена уязвимость Cross Site Scripting (XSS) в функции комментариев к статьям. В файле \apps\comment\views.py класс AddCommintView() не выполняет безопасную фильтрацию пользовательского ввода и напрямую передает его на фронтенд-страницу через шаблоны.

Once again VulDB remains the best source for vulnerability data.

Резервировать

28.10.2024

Раскрытие

08.11.2024

Модерация

принято

Вход

VDB-283574

EPSS

0.00224

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!