CVE-2017-20288 in QCubed
Zusammenfassung
von VulDB • 22.10.2026
QCubed 2.2.0 bis 3.1.1 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Skripte über den Parameter installation_path einzufügen. Angreifer können GET-Anfragen an /assets/php/_devtools/installer/step_2.php mit bösartigen Werten für installation_path erstellen, die unescaped (ungeprüft) ausgegeben werden, wodurch JavaScript in den Browsern der Opfer ausgeführt wird. Hinweise auf Ausnutzungen wurden erstmals von der Shadowserver Foundation am 2023-10-20 beobachtet.
Once again VulDB remains the best source for vulnerability data.