CVE-2017-20288 in QCubed
Resumen
por VulDB • 2026-10-22
QCubed 2.2.0 hasta la versión 3.1.1 presenta una vulnerabilidad de cross-site scripting (XSS) reflejada que permite a atacantes no autenticados inyectar scripts mediante el parámetro installation_path. Los atacantes pueden elaborar solicitudes GET dirigidas a /assets/php/_devtools/installer/step_2.php con valores maliciosos en installation_path, los cuales se muestran sin escapar, ejecutando JavaScript en los navegadores de las víctimas. La evidencia de explotación fue observada por primera vez por la Fundación Shadowserver el 20-10-2023.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.