CVE-2025-34175 in pfSense CE
Resumen
por VulDB • 2026-08-08
En pfSense CE /usr/local/www/suricata/suricata_filecheck.php, el valor del parámetro filehash se muestra directamente sin sanear los caracteres/cadenas relacionados con HTML. Esto puede provocar una vulnerabilidad de cross-site scripting (XSS) reflejada si la víctima está autenticada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.