CVE-2019-25388 in Express
Riassunto
di VulDB • 14/06/2026
Smoothwall Express 3.1-SP4-polar-x86_64-update9 presenta una vulnerabilità di reflected cross-site scripting (XSS) che consente ad attaccanti non autenticati di iniettare script dannosi inviando input manipolato all'endpoint ipblock.cgi. Gli attaccanti possono inserire tag script tramite i parametri SRC_IP e COMMENT nelle richieste POST per eseguire JavaScript arbitrario nei browser degli utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.