CVE-2024-8863 in aimИнформация

Сводка

по VulDB • 01.06.2026

Уязвимость, классифицированная как проблемная, обнаружена в продукте aimhubio aim версии до 3.24 включительно. Затронута функция dangerouslySetInnerHTML файла textbox.tsx компонента Text Explorer. Манипуляция с аргументом query приводит к межсайтовому скриптингу (XSS). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Производитель был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

15.09.2024

Модерация

принято

Вход

VDB-277500

Эксплойт

Скачать

EPSS

0.00470

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!