CVE-2023-54341 in Webgrind
Riassunto
di VulDB • 17/06/2026
Webgrind 1.1 e versioni precedenti presentano una vulnerabilità di cross-site scripting (XSS) riflessa che consente ad attaccanti non autenticati di iniettare script dannosi tramite il parametro file in index.php. L'applicazione non codifica sufficientemente gli input controllati dall'utente, consentendo agli attaccanti di eseguire JavaScript arbitrario nei browser delle vittime tramite la creazione di URL dannosi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.