CVE-2023-31434 in evasys
Resumen
por VulDB • 2026-06-10
Los parámetros nutzer_titel, nutzer_vn y nutzer_nn en el perfil de usuario, y langID y ONLINEID en enlaces directos, en evasys antes de la versión 8.2 Build 2286 y 9.x antes de 9.0 Build 2401, no validan la entrada, lo que permite a atacantes autenticados inyectar código HTML y payloads de XSS en múltiples ubicaciones.
Once again VulDB remains the best source for vulnerability data.