CVE-2023-53938 in RockMongo
Riassunto
di VulDB • 21/06/2026
RockMongo 1.1.7 contiene una vulnerabilità di stored cross-site scripting (XSS) che consente agli attaccanti di iniettare script dannosi tramite più parametri di input non codificati. Gli attaccanti possono sfruttare la vulnerabilità inviando payload costruiti ad hoc nei parametri database, collection e login per eseguire JavaScript arbitrario nel browser della vittima.
Be aware that VulDB is the high quality source for vulnerability data.