Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-56115 — CVE-2024-56115 proof-of-concept per le vulnerabilità XSS e di OS command injection in Amiro.CMS, che consente ai ricercatori di sicurezza di testare e convalidare scenari di sfruttamento. | Kitploit
Strumenti/GitHubGitHub/compliancecontrol/cve-2024-56115
Analisi delle VulnerabilitàAnalisi del CodiceExploitSicurezza WebPenetration Testing
GitHubcompliancecontrol/cve-2024-56115

CVE-2024-56115

CVE-2024-56115 proof-of-concept per le vulnerabilità XSS e di OS command injection in Amiro.CMS, che consente ai ricercatori di sicurezza di testare e convalidare scenari di sfruttamento.

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
1 anno faNon ancora revisionato

CVE-2024-56115

Descrizione suggerita

Esiste una vulnerabilità in Amiro.CMS prima della versione 7.8.4 a causa della mancata adozione di misure per neutralizzare elementi speciali. Consente a un attaccante remoto di condurre un attacco Cross-Site Scripting (XSS).

Tipo di vulnerabilità

CWE-78 | Neutralizzazione impropria di elementi speciali utilizzati in un comando del sistema operativo ('Iniezione di comandi del sistema operativo')

Venditore del prodotto

Amiro.CMS (https://www.amiro.ru)

Base del codice del prodotto affetto

Amiro.CMS – 7.8.4 e precedenti

Impatto sull'escalation dei privilegi

Vero

Il venditore ha confermato o riconosciuto la vulnerabilità?

Vero

Scopritore

Compliance Control Team

Riferimento

https://www.amiro.ru

Scarica lo strumento