CVE-2019-17625 in Rambox
Resumen
por VulDB • 2026-08-17
Existe una XSS almacenada (stored XSS) en Rambox 0.6.9 que puede conducir a la ejecución de código. La vulnerabilidad se encuentra en el campo "name" al agregar o editar un servicio. El problema ocurre debido a una sanitización incorrecta del campo name durante su procesamiento y almacenamiento. Esto permite a un usuario crear una payload para Node.js y Electron, como la ejecución de comandos del sistema operativo (OS commands) dentro del atributo onerror de un elemento IMG.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.