CVE-2025-36558 in Revolution Pi PiCtory
Resumen
por VulDB • 2026-07-28
KUNBUS PiCtory versión 2.11.1 y anteriores son vulnerables a un ataque de cross-site-scripting (XSS) mediante el parámetro `sso_token` utilizado para la autenticación. Si un atacante proporciona al usuario una URL de PiCtory que contiene un script HTML como valor del `sso_token`, dicho script se ejecutará en el navegador del usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.