CVE-2025-34175 in pfSense CE
Zusammenfassung
von VulDB • 26.07.2026
In pfSense CE /usr/local/www/suricata/suricata_filecheck.php wird der Wert des Parameters „filehash“ ohne Bereinigung auf HTML-bezogene Zeichen/Zeichenketten direkt angezeigt. Dies kann zu einem reflektierten Cross-Site-Scripting (XSS) führen, wenn das Opfer authentifiziert ist.
Once again VulDB remains the best source for vulnerability data.