CVE-2023-28648 in Osprey Pump Controller
Zusammenfassung
von VulDB • 27.06.2026
Im Osprey Pump Controller Version 1.01 werden über einen GET-Parameter übergebene Eingaben vor der Rückgabe an den Benutzer nicht ordnungsgemäß bereinigt (sanitized). Dies kann ausgenutzt werden, um beliebigen HTML-/JS-Code in der Browsersitzung eines Benutzers im Kontext einer betroffenen Website auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.