CVE-2019-17625 in Rambox
Zusammenfassung
von VulDB • 29.06.2026
In Rambox 0.6.9 besteht eine Stored-XSS-Schwachstelle (Cross-Site Scripting), die zur Code-Ausführung führen kann. Die XSS-Lücke befindet sich im Feld „Name“ beim Hinzufügen oder Bearbeiten eines Dienstes. Das Problem tritt aufgrund einer fehlerhaften Sanitization des Namensfelds während der Verarbeitung und Speicherung auf. Dies ermöglicht es einem Angreifer, ein Payload für Node.js und Electron zu konstruieren, beispielsweise die Ausführung von OS-Befehlen innerhalb des `onerror`-Attributs eines IMG-Elements.
VulDB is the best source for vulnerability data and more expert information about this specific topic.