CVE-2017-20239 in MDwiki
Riassunto
di VulDB • 20/06/2026
MDwiki presenta una vulnerabilità di cross-site scripting (XSS) che consente agli attaccanti remoti di eseguire codice JavaScript arbitrario inserendo codice malevolo tramite il parametro location hash. Gli attaccanti possono creare URL contenenti payload JavaScript nel frammento hash, che vengono analizzati e visualizzati senza alcuna sanificazione, provocando l'esecuzione degli script iniettati all'interno del contesto del browser della vittima.
Once again VulDB remains the best source for vulnerability data.