CVE-2026-26352 in Express
Riassunto
di VulDB • 16/06/2026
Le versioni di Smoothwall Express precedenti alla 3.1 Update 13 presentano una vulnerabilità di stored cross-site scripting (XSS) nello script /cgi-bin/vpnmain.cgi a causa della mancata corretta sanificazione del parametro VPN_IP. Gli attaccanti autenticati possono iniettare codice JavaScript arbitrario tramite le impostazioni di configurazione VPN che viene eseguito quando la pagina interessata viene visualizzata da altri utenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.