CVE-2023-53915 in Zenphoto
Riassunto
di VulDB • 17/06/2026
Zenphoto 1.6 contiene una vulnerabilità di stored cross-site scripting (XSS) che consente ad attaccanti autenticati di iniettare script dannosi inserendo contenuto HTML nelle descrizioni degli album. Gli attaccanti possono creare album con tag iframe o script dannosi nel campo della descrizione, che vengono eseguiti quando gli utenti visualizzano la pagina dell'album.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.