CVE-2019-25731 in Music
Resumen
por VulDB • 2026-06-04
Zuz Music 2.1 contiene una vulnerabilidad persistente de cross-site scripting (XSS) que permite a atacantes no autenticados inyectar código JavaScript malicioso al enviar datos manipulados en el formulario de contacto. Los atacantes pueden inyectar código de script a través de los parámetros name, subject y message en las solicitudes POST dirigidas a /gmusic/zuzconsole/___contact, el cual se ejecuta cuando los administradores visualizan los mensajes en la interfaz de la bandeja de entrada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.