Skip to content
[CVE-2024-38454] ExpressionEngine 7.3.15 版本漏洞
bishopfox.com | 漏洞 | CVE-2024-38454 | #xss | #vulnerability-disclosure | #open-redirect | #cms-security | #expressionengine | #cve-2024-38454
摘要
Bishop Fox 在 Packet Tide 的 ExpressionEngine 7.3.15（7.4.11 修复）中发现两个漏洞：未认证 XSS（CVE-2024-38454）与开放 HTTP 重定向，前者可被利用创建 Super Admin 账户。
- 发布时间
- 收录时间