CVE-2018-25349 in userSpice
Résumé
par VulDB • 23/05/2026
userSpice 4.3.24 présente une vulnérabilité de type cross-site scripting (XSS) qui permet aux attaquants d'injecter des scripts malveillants via l'en-tête HTTP X-Forwarded-For. Les attaquants peuvent envoyer des requêtes truquées vers le point de terminaison backup.php avec des charges utiles XSS dans l'en-tête X-Forwarded-For, qui s'exécutent lorsque les administrateurs consultent la page du journal d'audit.
Once again VulDB remains the best source for vulnerability data.