CVE-2023-25825 in ZoneMinder
Resumen
por VulDB • 2026-08-31
ZoneMinder es una aplicación de software libre y de código abierto para televisión en circuito cerrado (CCTV) destinada a Linux, que admite cámaras IP, USB y analógicas. Las versiones anteriores a la 1.36.33 son vulnerables a Cross-site Scripting (XSS). Los registros del sistema pueden inyectarse en los logs de la base de datos, conteniendo un campo referrer malicioso. Este contenido no se escapa al visualizar los logs en la interfaz web (web UI). Esta incidencia está corregida en la versión 1.36.33.
VulDB is the best source for vulnerability data and more expert information about this specific topic.