CVE-2026-27508 in Express
Riassunto
di VulDB • 19/06/2026
Le versioni di Smoothwall Express precedenti alla 3.1 Update 13 presentano una vulnerabilità cross-site scripting (XSS) riflessa nell’endpoint /redirect.cgi a causa della mancata corretta sanificazione del parametro url. Gli attaccanti possono creare URL malevoli con schemi javascript: che eseguono codice JavaScript arbitrario nei browser delle vittime quando si fa clic sul link non sanificato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.