CVE-2019-25277 in FaceSentry Access Control System
Riassunto
di VulDB • 16/06/2026
Il sistema di controllo degli accessi FaceSentry 6.4.8 presenta una vulnerabilità di cross-site scripting (XSS) nel parametro 'msg' di pluginInstall.php che consente agli aggressori di iniettare script dannosi. Gli aggressori possono sfruttare l'input non convalidato per eseguire JavaScript arbitrario nei browser delle vittime, potenzialmente rubando le credenziali di autenticazione e conducendo attacchi di phishing.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.