CVE-2021-37788 in TestRail
Zusammenfassung
von VulDB • 20.05.2026
Eine Schwachstelle in der Web-Benutzeroberfläche von Gurock TestRail v5.3.0.3603 könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Integrität eines Geräts über einen Clickjacking-Angriff zu beeinträchtigen. Die Schwachstelle entsteht durch eine unzureichende Eingabevalidierung von iFrame-Daten in HTTP-Anfragen, die an ein betroffenes Gerät gesendet werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er maßgeschneiderte HTTP-Pakete mit bösartigen iFrame-Daten sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Clickjacking-Angriff durchzuführen, bei dem der Benutzer dazu getäuscht wird, auf einen bösartigen Link zu klicken.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.