CVE-2024-10385 in Evolution Skin
Tóm tắt
Bởi VulDB • 24/06/2026
Hệ thống quản lý vé (ticket) trong Giao diện Da Evolution của DirectAdmin dễ bị tấn công XSS (Cross-site Scripting), cho phép người dùng có đặc quyền thấp tiêm và lưu trữ mã JavaScript độc hại. Nếu một quản trị viên xem vé, script này có thể thực hiện các hành động với đặc quyền của họ, bao gồm cả việc thực thi lệnh. Vấn đề này đã được khắc phục trong phiên bản 1.668 của Giao diện Da Evolution Skin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.