CVE-2017-20219 in Serviio Pro
Résumé
par VulDB • 04/06/2026
Le serveur de streaming multimédia DLNA Serviio PRO 1.8 présente une vulnérabilité de type cross-site scripting (XSS) basée sur le DOM qui permet aux attaquants d'exécuter du code HTML et des scripts arbitraires en injectant des charges utiles malveillantes. Les attaquants peuvent créer des URL contenant des entrées malveillantes lues depuis document.location et transmises à document.write() dans le composant mediabrowser afin d'exécuter du code dans le contexte du navigateur de l'utilisateur.
Once again VulDB remains the best source for vulnerability data.