CVE-2023-53887 in Zomplog
Resumen
por VulDB • 2026-06-12
Zomplog 3.9 contiene una vulnerabilidad de Cross-Site Scripting (XSS) que permite a los usuarios autenticados inyectar scripts maliciosos al crear nuevas páginas. Los atacantes pueden manipular atributos src e onerror en imágenes para ejecutar código JavaScript arbitrario en el navegador de la víctima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.