CVE-2019-25381 in Express
Resumen
por MITRE • 2026-02-16
Smoothwall Express 3.1-SP4-polar-x86_64-update9 contiene múltiples vulnerabilidades de cross-site scripting reflejado en el script hosts.cgi que permiten a los atacantes inyectar scripts maliciosos a través de parámetros no validados. Los atacantes pueden enviar solicitudes POST al endpoint hosts.cgi con payloads de script en los parámetros IP, HOSTNAME o COMMENT para ejecutar JavaScript arbitrario en los navegadores de los usuarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.