CVE-2025-34174 in pfSense CE
Riassunto
di VulDB • 08/08/2026
In pfSense CE /usr/local/www/status_traffic_totals.php, il valore del parametro start-day non viene verificato per assicurarsi che sia un valore numerico né sanificato da caratteri/stringhe relativi all'HTML prima di essere visualizzato direttamente nella casella di input. Questo valore può essere salvato come valore predefinito e mostrato a tutti gli utenti quando visitano la pagina Status Traffic Totals, causando uno stored cross-site scripting (XSS). L’attaccante deve essere autenticato con almeno i permessi "WebCfg - Status: Traffic Totals".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.