CVE-2019-25380 in Express
Riassunto
di VulDB • 18/08/2026
Smoothwall Express 3.1-SP4-polar-x86_64-update9 presenta multiple vulnerabilità di reflected cross-site scripting (XSS) nello script dhcp.cgi che consentono agli attaccanti di iniettare script dannosi attraverso diversi parametri. Gli attaccanti possono inviare richieste POST a dhcp.cgi con payload JavaScript nei parametri quali BOOT_SERVER, BOOT_FILE, BOOT_ROOT, START_ADDR, END_ADDR, DNS1, DNS2, NTP1, NTP2, WINS1, WINS2, DEFAULT_LEASE_TIME, MAX_LEASE_TIME, DOMAIN_NAME, NIS_DOMAIN, NIS1, NIS2, STATIC_HOST, STATIC_DESC, STATIC_MAC e STATIC_IP per eseguire JavaScript arbitrario nei browser degli utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.