CVE-2018-14688 in SubSonic
सारांश
द्वारा VulDB • 04/06/2026
Subsonic 6.1.1 में एक समस्या का पता चला है। रेडियो सेटिंग्स तीन स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) कमजोरियों के प्रभावित हैं, जो internetRadioSettings.view में name[x], streamUrl[x], homepageUrl[x] पैरामीटरों (जहाँ x एक पूर्णांक है) को लेकर की जा सकती हैं और इनका उपयोग किसी पीड़ित का सत्र जानकारी चुराने के लिए किया जा सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.