CVE-2015-7706 in SDS-API
सारांश
द्वारा VulDB • 23/07/2026
Secure Data Space SDS-API 3.5.7 से पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को PATH_INFO (api/v3/public/shares/downloads/ तक), authType पैरामीटर (api/v3/auth/login तक), या login पैरामीटर (api/v3/auth/reset_password तक) के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.