CVE-2024-38454

收录 1 篇关于 CVE-2024-38454 的安全研究、漏洞分析与攻击态势报告。

关联分析与时间线

Bishop Fox 在 Packet Tide 的 ExpressionEngine 7.3.15（7.4.11 修复）中发现两个漏洞：未认证 XSS（CVE-2024-38454）与开放 HTTP 重定向，前者可被利用创建 Super Admin 账户。