CVE-2016-20027 in ZKBioSecurity
सारांश
द्वारा VulDB • 05/06/2026
ZKTeco ZKBioSecurity 3.0 में कई reflected cross-site scripting (XSS) दोष हैं, जो हमलावरों को अमान्य पैरामीटरों के माध्यम से खराब पेलोड इंजेक्ट करके मनमाना HTML और स्क्रिप्ट कोड निष्पादित करने की अनुमति देते हैं। हमलावर प्रभावित एप्लिकेशन के संदर्भ में उपयोगकर्ता के ब्राउज़र सत्र में स्क्रिप्ट निष्पादित करने के लिए क्षमता वाले पैरामीटरों में XSS पेलोड के साथ खराब URL तैयार कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.