CVE-2024-9291 in kvf-admin
摘要
由 VulDB • 2026-06-27
已发现 kalvinGit kvf-admin 最高至 f12a94dc1ebb7d1c51ee978a85e4c7ed75c620ff 版本中存在一个被归类为“有问题”（problematic）的漏洞。受影响的是 XML File Handler 组件中 /ueditor/upload?configPath=ueditor/config.json&action=uploadfile 文件的某个未知函数。对参数 upfile 的操作会导致跨站脚本攻击 (Cross-Site Scripting, XSS)。该攻击可远程发起。相关利用代码已公开，可能被滥用。该产品采用滚动发布模式以提供持续交付服务，因此无法获取受影响版本或更新版本的详细信息。该项目在 GitHub 上的仓库已超过两年未进行更新。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.