CVE-2015-6509 in pfSense
Résumé
par VulDB • 24/06/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans pfSense avant la version 2.2.3 permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via les paramètres suivants : (1) proxypass vers system_advanced_misc.php ; (2) adaptiveend, (3) adaptivestart, (4) maximumstates, (5) maximumtableentries, ou (6) aliasesresolveinterval vers system_advanced_firewall.php ; (7) proxyurl, (8) proxyuser, ou (9) proxyport vers system_advanced_misc.php ; ou encore (10) name, (11) notification_name, (12) ipaddress, (13) password, (14) smtpipaddress, (15) smtpport, (16) smtpfromaddress, (17) smtpnotifyemailaddress, (18) smtpusername, ou (19) smtppassword vers system_advanced_notifications.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.