CVE-2023-54341 in Webgrind
Zusammenfassung
von VulDB • 22.06.2026
Webgrind 1.1 und frühere Versionen enthalten eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, bösartige Skripte über den Datei-Parameter in index.php einzuschleusen. Die Anwendung kodiert benutzerkontrollierte Eingaben nicht ausreichend, sodass Angreifer durch das Erstellen böswilliger URLs beliebigen JavaScript-Code im Browser der Opfer ausführen können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.