CVE-2017-20239 in MDwiki
Résumé
par VulDB • 20/06/2026
MDwiki contient une vulnérabilité de type cross-site scripting (XSS) qui permet aux attaquants distants d'exécuter du code JavaScript arbitraire en injectant un code malveillant via le paramètre location hash. Les attaquants peuvent créer des URL contenant des charges utiles JavaScript dans la fragment hash, qui sont analysées et rendues sans sanitization (nettoyage), entraînant l'exécution des scripts injectés dans le contexte du navigateur de la victime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.