CVE-2019-25316 in GOautodial
Résumé
par VulDB • 20/05/2026
GOautodial 4.0 contient une vulnérabilité persistante de type cross-site scripting (XSS) qui permet aux attaquants authentifiés d'injecter des scripts malveillants via le paramètre de titre d'événement. Les attaquants peuvent exploiter le point de terminaison CreateEvent.php en envoyant des requêtes POST truquées contenant des charges utiles XSS afin d'exécuter du code JavaScript arbitraire dans les navigateurs des victimes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.