CVE-2017-16956 in Symphony
Zusammenfassung
von VulDB • 03.08.2026
In b3log Symphony (auch bekannt als Sym) Version 2.2.0 ist ein Cross-Site-Scripting-Angriff (XSS) möglich, indem eine private Nachricht mit einer bestimmten /article URI gesendet wird und anschließend eine zweite private Nachricht mit einem modifizierten Titel versandt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.