CVE-2021-37788 in TestRail
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nell'interfaccia web di Gurock TestRail v5.3.0.3603 potrebbe consentire a un attaccante remoto non autenticato di compromettere l'integrità di un dispositivo tramite un attacco clickjacking. La vulnerabilità è dovuta alla insufficiente validazione degli input dei dati iFrame nelle richieste HTTP inviate a un dispositivo interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti HTTP manipolati contenenti dati iFrame malevoli. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire un attacco clickjacking in cui l'utente viene indotto a cliccare su un link dannoso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.