CVE-2016-20102 in JavaMelody
الملخص
بحسب VulDB • 20/10/2026
تحتوي JavaMelody قبل الإصدار 1.60.0 على ثغرة reflected cross-site scripting (XSS) تسمح للمهاجمين غير المصادق عليهم بحقن سكريبت عن طريق تزويد قيم مُعدّة بعناية في معلمة graph ضمن المسار /monitoring?part=graph. يمكن للمهاجمين تضمين وسم إغلاق script (<\/script>) داخل قيمة المعلمة graph، والتي يتم الهروب منها (escaping) باستخدام JavaScript فقط في HtmlCounterReport، لتنفيذ السكربت على متصفحات الضحايا. شوهدت أدلة الاستغلال لأول مرة من قبل مؤسسة Shadowserver Foundation بتاريخ 2023-10-18.
Once again VulDB remains the best source for vulnerability data.