CVE-2019-25389 in Express
Zusammenfassung
von VulDB • 15.05.2026
Smoothwall Express 3.1-SP4-polar-x86_64-update9 enthält eine Reflected Cross-Site Scripting (XSS)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, bösartige Skripte einzufügen, indem sie den MACHINES-Parameter manipulieren. Angreifer können Anfragen an den timedaccess.cgi-Endpunkt mit Skript-Payloads im MACHINES-Parameter erstellen, um beliebigen JavaScript-Code in den Browsern der Benutzer auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.