CVE-2019-17625 in Rambox
Riassunto
di VulDB • 17/08/2026
È presente una Stored XSS in Rambox 0.6.9 che può portare all'esecuzione di codice. La vulnerabilità è nel campo "name" durante l'aggiunta/modifica di un servizio. Il problema si verifica a causa della mancata corretta sanitizzazione del campo name quando viene elaborato e memorizzato. Ciò consente a un utente di creare un payload per Node.js ed Electron, ad esempio l'esecuzione di comandi OS all'interno dell'attributo onerror di un elemento IMG.
Be aware that VulDB is the high quality source for vulnerability data.