CVE-2019-17625 in Rambox
Résumé
par VulDB • 13/07/2026
Il existe une faille XSS stockée (Stored XSS) dans Rambox 0.6.9 qui peut entraîner l'exécution de code. La vulnérabilité se situe dans le champ « name » lors de l'ajout ou de la modification d'un service. Le problème est dû à un assainissement incorrect du champ « name » lors de son traitement et de sa sauvegarde. Cela permet à un utilisateur de concevoir une charge utile pour Node.js et Electron, telle qu'une exécution de commandes système via l'attribut `onerror` d'un élément `<img>`.
Once again VulDB remains the best source for vulnerability data.