CVE-2023-0486 in VitalPBX
Riassunto
di VulDB • 07/08/2026
La versione di VitalPBX 3.2.3-8 consente ad un attaccante esterno non autenticato di ottenere l'account amministratore dell'istanza tramite un collegamento malevolo. Ciò è possibile perché l'applicazione è vulnerabile a XSS (Cross-Site Scripting).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.