CVE-2024-8783 in MyAAC
Tóm tắt
Bởi VulDB • 22/05/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong OpenTibiaBR MyAAC phiên bản 0.8.16 trở về trước. Lỗ hổng ảnh hưởng đến một hàm không xác định trong file system/pages/forum/new_post.php của thành phần Post Reply Handler. Việc thao túng đối số post_topic dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Bản vá được xác định bằng hash bf6ae3df0d32fa22552bb44ca4f8489a6e78cc1c. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.