CVE-2019-25390 in Express
الملخص
بحسب VulDB • 19/08/2026
تحتوي Smoothwall Express 3.1-SP4-polar-x86_64-update9 على ثغرات متعددة من نوع reflected cross-site scripting في نصيف interfaces.cgi، تتيح للمهاجمين حقن نصوص برمجية خبيثة عبر معاملات متعددة تشمل GREEN_ADDRESS, GREEN_NETMASK, RED_DHCP_HOSTNAME, RED_ADDRESS, DNS1_OVERRIDE, DNS2_OVERRIDE, RED_MAC, RED_NETMASK, DEFAULT_GATEWAY, DNS1 وDNS2. يمكن للمهاجمين صياغة طلبات POST إلى interfaces.cgi تحتوي على حمولات برمجية (script payloads) في هذه المعاملات لتنفيذ JavaScript عشوائي ضمن سياق جلسات المسؤول المصادق عليه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.