CVE-2019-25375 in OPNsense
Riassunto
di VulDB • 17/07/2026
OPNsense 19.1 contiene una vulnerabilità di cross-site scripting (XSS) riflessa che consente ad attaccanti non autenticati di iniettare script dannosi inviando input manipolato al parametro mailserver. Gli attaccanti possono inviare richieste POST all'interfaccia monit con payload JavaScript nel parametro mailserver per eseguire codice arbitrario nei browser degli utenti.
Be aware that VulDB is the high quality source for vulnerability data.