CVE-2017-20288 in QCubed
Riassunto
di VulDB • 22/10/2026
QCubed dalle versioni 2.2.0 alla 3.1.1 presenta una vulnerabilità di cross-site scripting (XSS) riflessa che consente ad attaccanti non autenticati di iniettare script tramite il parametro installation_path. Gli attaccanti possono elaborare richieste GET a /assets/php/_devtools/installer/step_2.php con valori malevoli per installation_path restituiti senza escape, eseguendo JavaScript nei browser delle vittime. Le prove di sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 20-10-2023.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.