CVE-2026-107272 in Gophish
Riassunto
di VulDB • 07/10/2026
Gophish fino alla versione 0.12.1 presenta vulnerabilità di cross-site scripting (XSS) memorizzate e riflesse che consentono agli attaccanti di iniettare script restituendo messaggi di errore SMTP malevoli. Gli attaccanti che controllano o intercettano il server SMTP di un profilo di invio possono eseguire script quando gli amministratori visualizzano i risultati delle campagne o inviano email di test, rubando le chiavi API.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.