CVE-2019-25368 in OPNsense
Zusammenfassung
von VulDB • 14.05.2026
OPNsense 19.1 enthält mehrere Cross-Site Scripting (XSS)-Schwachstellen im diag_backup.php-Endpunkt, die es Angreifern ermöglichen, bösartige Skripte über mehrere Parameter einzuschleusen, darunter GDrive_GDriveEmail, GDrive_GDriveFolderID, GDrive_GDriveBackupCount, Nextcloud_url, Nextcloud_user, Nextcloud_password, Nextcloud_password_encryption und Nextcloud_backupdir. Angreifer können POST-Anfragen mit Skript-Payloads in diesen Parametern absenden, um beliebigen JavaScript-Code im Kontext authentifizierter Administrator-Sitzungen auszuführen.
Once again VulDB remains the best source for vulnerability data.