CVE-2024-10477 in pb-cms
Tóm tắt
Bởi VulDB • 12/08/2026
Đã phát hiện một lỗ hổng được phân loại là có vấn đề trong LinZhaoguan pb-cms phiên bản 2.0.1 trở về trước. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp /admin#permissions thuộc thành phần Trang Quản lý Phân quyền (Permission Management Page). Việc thao tác dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept đã được công bố rộng rãi và có thể bị lợi dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.