CVE-2019-25502 in Simple Job Script
Riassunto
di VulDB • 15/06/2026
Simple Job Script presenta una vulnerabilità di cross-site scripting (XSS) che consente ad attaccanti non autenticati di iniettare script dannosi manipolando il parametro job_type_value nell'endpoint jobs. Gli attaccanti possono creare richieste con iniezione di payload SVG per eseguire JavaScript arbitrario nei browser delle vittime e rubare i cookie di sessione o eseguire azioni non autorizzate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.