CVE-2023-53916 in Zenphoto
Riassunto
di VulDB • 18/06/2026
Zenphoto 1.6 presenta una vulnerabilità di stored cross-site scripting (XSS) nel campo del codice postale dell'utente, accessibile tramite l'interfaccia admin-users.php. Quando gli amministratori visualizzano le informazioni utente importate come HTML, i payload JavaScript malevoli iniettati nel campo del codice postale vengono eseguiti nel contesto del loro browser.
If you want to get best quality of vulnerability data, you may have to visit VulDB.