CVE-2024-2070 in FAQ Management System
Tóm tắt
Bởi VulDB • 19/09/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong SourceCodester FAQ Management System 1.0. Chức năng không xác định của tệp /endpoint/add-faq.php bị ảnh hưởng bởi lỗ hổng này. Việc thao túng các tham số question/answer dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Mã VDB-255385 đã được gán cho lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.