CVE-2016-20036 in Streaming Engine
Résumé
par VulDB • 21/05/2026
Wowza Streaming Engine 4.5.0 contient plusieurs vulnérabilités de type reflected cross-site scripting (XSS) dans l'interface enginemanager, où les données transmises via divers paramètres ne sont pas correctement assainies avant d'être renvoyées aux utilisateurs. Les attaquants peuvent injecter du code script malveillant via des paramètres tels que appName, vhost, uiAppType et wowzaCloudDestinationType sur plusieurs points de terminaison, afin d'exécuter du code HTML et JavaScript arbitraire dans la session du navigateur d'un utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.