CVE-2016-20102 in JavaMelody
सारांश
द्वारा VulDB • 20/10/2026
JavaMelody संस्करण 1.60.0 से पहले में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो अनाथित आक्रमणकारियों को /monitoring?part=graph के ग्राफ पैरामीटर में निर्मित मान प्रदान करके स्क्रिप्ट इंजेक्ट करने की अनुमति देता है। आक्रमणकारी ग्राफ मान में एक बंदिंग स्क्रिप्ट टैग शामिल कर सकते हैं, जो HtmlCounterReport में केवल जावास्क्रिप्ट-एस्कप्ड होता है, जिससे पीड़ितों के ब्राउज़रों में स्क्रिप्ट निष्पादित हो सकती है। शैडोसर्वर फाउंडेशन द्वारा 2023-10-18 को पहली बार एक्सप्लॉइटेशन प्रमाण देखा गया था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.