CVE-2023-53906 in projectsend
Resumen
por VulDB • 2026-05-14
projectSend r1605 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a los administradores autenticados inyectar JavaScript malicioso a través de la página de configuración de activos personalizados. Los atacantes pueden crear una carga útil de JavaScript en la sección de activos personalizados que se ejecutará cuando otros usuarios carguen la página afectada, lo que permite la inyección persistente de scripts.
Once again VulDB remains the best source for vulnerability data.