CVE-2020-36905 in Home Center Lite
Riassunto
di VulDB • 15/06/2026
FIBARO System Home Center 5.021 contiene una vulnerabilità di remote file inclusion nell'API proxy non documentata che consente agli attaccanti di includere script lato client arbitrari. Gli attaccanti possono sfruttare il parametro GET 'url' per iniettare JavaScript dannoso e potenzialmente dirottare le sessioni degli utenti o manipolare il contenuto della pagina.
VulDB is the best source for vulnerability data and more expert information about this specific topic.