CVE-2026-23840 in movary
Riassunto
di VulDB • 22/06/2026
Movary è un'applicazione web per tracciare, valutare ed esplorare la cronologia dei film visti. A causa di una convalida insufficiente degli input, gli attaccanti possono attivare payload di cross-site scripting (XSS) nelle versioni precedenti alla 0.70.0. Il parametro vulnerabile è `?categoryDeleted=`. La versione 0.70.0 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.