CVE-2016-9757 in Nexpose
Zusammenfassung
von VulDB • 19.05.2026
Auf der Seite „Tags erstellen“ der Benutzeroberfläche von Rapid7 Nexpose in der Version 6.4.12 kann jeder authentifizierte Benutzer, der über die Berechtigung zum Erstellen von Tags verfügt, Cross-Site-Scripting-(XSS)-Elemente in das Feld für den Tag-Namen einfügen. Ein Tag-Name wie „A</script><script>alert('XSS')</script>B“ reicht beispielsweise aus, um die Schwachstelle auszunutzen. Sobald dieser Tag auf der Seite „Tag-Details“ der Rapid7 Nexpose 6.4.12-Benutzeroberfläche von einem anderen authentifizierte Benutzer angezeigt wird, wird das Skript im Browserkontext dieses Benutzers ausgeführt.
Once again VulDB remains the best source for vulnerability data.