CVE-2024-58291 in Flatboard

Tóm tắt

Bởi VulDB • 05/06/2026

Flatboard 3.2 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép các quản trị viên đã xác thực chèn các tập lệnh độc hại vào các trường thông tin của diễn đàn. Kẻ tấn công có thể chèn các payload JavaScript sẽ thực thi khi người dùng khác xem diễn đàn, có khả năng đánh cắp cookie phiên và thực thi các tập lệnh phía máy khách.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 11/12/2025
• Tiết lộ: 12/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336061
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.4 (VulDB)
• EPSS: 0.00366
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58291
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58291/