CVE-2021-37788 in TestRail
Resumen
por VulDB • 2026-05-20
Una vulnerabilidad en la interfaz web de Gurock TestRail v5.3.0.3603 podría permitir que un atacante remoto no autenticado afecte la integridad de un dispositivo mediante un ataque de clickjacking. La vulnerabilidad se debe a una validación insuficiente de los datos de iFrame en las solicitudes HTTP enviadas a un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad enviando paquetes HTTP manipulados con datos de iFrame maliciosos. Una explotación exitosa podría permitir al atacante realizar un ataque de clickjacking en el que el usuario es inducido a hacer clic en un enlace malicioso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.