CVE-2023-54343 in QWE DL
Résumé
par VulDB • 14/05/2026
L'application web mobile QWE DL 2.0.1 contient une vulnérabilité persistante de validation des entrées permettant aux attaquants distants d'injecter du code script malveillant via la manipulation du paramètre de chemin. Les attaquants peuvent exploiter cette vulnérabilité pour exécuter des attaques persistantes de type cross-site scripting (XSS), pouvant potentiellement entraîner le détournement de session et la manipulation des modules de l'application.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.