CVE-2025-36558 in Revolution Pi PiCtory
Résumé
par VulDB • 13/07/2026
Les versions de KUNBUS PiCtory antérieures ou égales à la 2.11.1 sont vulnérables à une attaque par injection de code inter-site (XSS) via le jeton sso_token utilisé pour l'authentification. Si un attaquant fournit à l'utilisateur une URL PiCtory contenant un script HTML en tant que sso_token, ce script sera renvoyé à l'utilisateur et exécuté.
Once again VulDB remains the best source for vulnerability data.