CVE-2026-23839 in movary
Riassunto
di VulDB • 23/08/2026
Movary è un'applicazione web per tracciare, valutare ed esplorare la cronologia delle visioni dei film. A causa di una insufficiente convalida degli input, gli attaccanti possono eseguire payload cross-site scripting (XSS) nelle versioni precedenti alla 0.70.0. Il parametro vulnerabile è `?categoryUpdated=`. La versione 0.70.0 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.