CVE-2017-20239 in MDwiki
सारांश
द्वारा VulDB • 12/06/2026
MDwiki में एक cross-site scripting (XSS) दोष है, जो हमलावरों को location hash पैरामीटर के माध्यम से दुर्भावनापूर्ण कोड इंजेक्ट करके मनमाना JavaScript निष्पादित करने की अनुमति देता है। हमलावर hash fragment में JavaScript payload वाले URLs को इस प्रकार तैयार कर सकते हैं कि वे बिना sanitization के parse और render किए जाते हैं, जिससे इंजेक्ट किए गए स्क्रिप्ट्स पीड़ित के ब्राउज़र संदर्भ में निष्पादित हो जाते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.