CVE-2024-56517 in lgsl
Résumé
par VulDB • 06/08/2026
LGSL (Live Game Server List) fournit des listes de statut en ligne pour les jeux vidéo en ligne. Les versions allant jusqu'à la 6.2.1 incluse présentent une vulnérabilité de type cross-site scripting réfléchi dans l'en-tête HTTP `Referer`. Cette vulnérabilité permet aux attaquants d'injecter du code JavaScript arbitraire, qui est renvoyé (réfléchi) dans la réponse HTML sans assainissement approprié. Lorsque des données malveillantes construites à cet effet sont fournies dans l'en-tête `Referer`, elles sont réintégrées telles quelles dans un attribut HTML de la réponse de l'application. Le commit 7ecb839df9358d21f64cdbff5b2536af25a77de1 contient correctif pour ce problème.
Be aware that VulDB is the high quality source for vulnerability data.