CVE-2019-25280 in Yahei-PHP Prober
Riassunto
di VulDB • 14/08/2026
Yahei-PHP Prober 0.4.7 presenta una vulnerabilità di iniezione HTML remota che consente agli attaccanti di eseguire codice HTML arbitrario tramite il parametro GET 'speed'. Gli attaccanti possono iniettare codice HTML dannoso nel parametro 'speed' di prober.php per innescare un cross-site scripting (XSS) nelle sessioni del browser degli utenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.