CVE-2019-25381 in Express
Riassunto
di VulDB • 19/08/2026
Smoothwall Express 3.1-SP4-polar-x86_64-update9 presenta multiple vulnerabilità di reflected cross-site scripting (XSS) nello script hosts.cgi che consentono agli attaccanti di iniettare script dannosi tramite parametri non validati. Gli attaccanti possono inviare richieste POST all'endpoint hosts.cgi con payload JavaScript negli IP, HOSTNAME o COMMENT per eseguire codice JavaScript arbitrario nei browser degli utenti.
Be aware that VulDB is the high quality source for vulnerability data.