CVE-2024-6942 in ThinkSAAS
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong ThinkSAAS 3.7.0. Một hàm không xác định trong tập tin app/system/action/anti.php của thành phần Admin Panel Security Center bị ảnh hưởng. Việc thao túng đối số ip/email/phone dẫn đến lỗi cross-site scripting (XSS). Có thể thực hiện cuộc tấn công từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Mã định danh của lỗ hổng này là VDB-272064.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.