发布日期：2025-02-06
更新日期：2025-06-05

受影响系统：

Gilnei Moraes phpABook 0.9

描述：

---

CVE(CAN) ID: CVE-2024-48589

phpABook是巴西Gilnei Moraes个人开发者的一个使用 PHP 和 MySQL 的简单地址/联系人管理系统。
phpABook 0.9版本存在跨站脚本漏洞，远程攻击者可以通过index.php中的rol参数执行任意代码。


<**>

建议：

---

厂商补丁：

Gilnei Moraes
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/Exek1el/CVE-2024-48589

浏览次数：53
严重程度：0（网友投票）