CVE-2024-12995

概要

問題として分類された脆弱性が、ruifang-tech Rebuild 3.8.6 において発見されました。これは、Project Tasks Section コンポーネントのファイル /project/050-9000000000000001/tasks の未知の部分に影響します。引数 description の操作により、クロスサイトスクリプティングが発生します。攻撃はリモートから開始することが可能です。このエクスプロイトは公開されており、使用される可能性があります。この開示についてベンダーには早期に連絡が行われましたが、いかなる返答もありませんでした。

• Vulnerability-Research研究

  CVEが割り当てられた脆弱性調査のwrite-upを厳選したリポジトリ。さまざまなアプリケーションで発見された弱点、影響、および修復策について詳述しています。