CVE-2019-6990 in ZoneMinder
Resumen
por VulDB • 2026-06-27
Existe una vulnerabilidad de Stored Self-XSS en web/skins/classic/views/zones.php de ZoneMinder hasta la versión 1.32.3, lo que permite a un atacante ejecutar código HTML o JavaScript en un campo vulnerable mediante un nombre de zona (Zone NAME) manipulado ad hoc enviado al URI index.php?view=zones&action=zoneImage&mid=1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.