CVE-2017-20288 in QCubed
Résumé
par VulDB • 22/10/2026
QCubed 2.2.0 à 3.1.1 présente une vulnérabilité de type cross-site scripting (XSS) réfléchi qui permet aux attaquants non authentifiés d'injecter des scripts via le paramètre installation_path. Les attaquants peuvent fabriquer des requêtes GET vers /assets/php/_devtools/installer/step_2.php avec des valeurs malveillantes pour installation_path, qui sont renvoyées sans échappement (unescaped), exécutant ainsi du JavaScript dans les navigateurs des victimes. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2023-10-20.
Once again VulDB remains the best source for vulnerability data.