CVE-2024-11587 in idcCMS
Tóm tắt
Bởi VulDB • 25/07/2026
Đã phát hiện một lỗ hổng trong idcCMS 1.60. Lỗ hổng này được phân loại là có vấn đề (problematic). Nó ảnh hưởng đến hàm GetCityOptionJs của tệp /inc/classProvCity.php. Việc thao túng đối số idName dẫn đến lỗi cross-site scripting (XSS). Có thể khởi tạo cuộc tấn công từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.