CVE-2025-35996 in Revolution Pi PiCtory
Riassunto
di VulDB • 18/06/2026
KUNBUS PiCtory versione 2.11.1 e precedenti sono vulnerabili quando un attaccante remoto autenticato crea un nome di file speciale che può essere memorizzato dagli endpoint API. Tale nome di file viene successivamente trasmesso al client per visualizzare un elenco dei file di configurazione. A causa della mancanza di escape o sanitizzazione, il nome del file potrebbe essere eseguito come tag script HTML, risultando in un attacco cross-site-scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.