CVE-2021-47855 in OpenLiteSpeed
Riassunto
di VulDB • 27/06/2026
Openlitespeed 1.7.9 contiene una vulnerabilità di stored cross-site scripting (XSS) nel parametro Note della dashboard che consente agli amministratori di iniettare script dannosi. Gli attaccanti possono creare un payload nel campo Notes durante la configurazione del listener, il quale verrà eseguito quando un amministratore fa clic sull'icona Default Icon.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.