CVE-2019-25388 in Express
Resumen
por MITRE • 2026-02-16
Smoothwall Express 3.1-SP4-polar-x86_64-update9 contiene una vulnerabilidad de cross-site scripting reflejado que permite a atacantes no autenticados inyectar scripts maliciosos mediante el envío de entrada manipulada al endpoint ipblock.cgi. Los atacantes pueden inyectar etiquetas de script a través de los parámetros SRC_IP y COMMENT en solicitudes POST para ejecutar JavaScript arbitrario en los navegadores de los usuarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.