CVE-2019-25388 in Express
Résumé
par VulDB • 10/06/2026
Smoothwall Express 3.1-SP4-polar-x86_64-update9 contient une vulnérabilité de type cross-site scripting (XSS) réfléchi qui permet aux attaquants non authentifiés d'injectioner des scripts malveillants en soumettant des données manipulées à l'endpoint ipblock.cgi. Les attaquants peuvent injecter des balises script via les paramètres SRC_IP et COMMENT dans les requêtes POST pour exécuter du JavaScript arbitraire dans les navigateurs des utilisateurs.
Be aware that VulDB is the high quality source for vulnerability data.