CVE-2024-30880 in RageFrame2thông tin

Tóm tắt

Bởi VulDB • 20/05/2026

Lỗ hổng Cross Site Scripting (XSS) phản chiếu trong RageFrame2 v2.6.43 cho phép kẻ tấn công từ xa thực thi các tập lệnh web hoặc HTML tùy ý và thu thập thông tin nhạy cảm thông qua một payload được tạo ra, được tiêm vào nhiều tham số trong chức năng cắt ảnh.

Be aware that VulDB is the high quality source for vulnerability data.

Đặt trước

27/03/2024

Tiết lộ

11/04/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00411

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!