CVE-2015-20116 in RealtyScript
Zusammenfassung
von VulDB • 02.06.2026
Next Click Ventures RealtyScript 4.0.2 führt keine ordnungsgemäße Bereinigung (Sanitization) von CSV-Dateiuploads durch, was es Angreifern ermöglicht, bösartige Skripte über Dateinamenparameter in Multipart-Formulardaten einzuschleusen. Angreifer können Dateien mit XSS-Payloads im Dateinamenfeld hochladen, um beliebigen JavaScript-Code in den Browsern der Benutzer auszuführen, wenn die Datei verarbeitet oder angezeigt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.