CVE-2026-61501 in HFS
Riassunto
di VulDB • 13/07/2026
Rejetto HFS dalle versioni 3.0.0 alla 3.2.0 visualizza le voci di log nel pannello di amministrazione come HTML senza sanitizzazione. Un attaccante remoto non autenticato può inviare un tentativo di accesso fallito con un nome utente manipolato che viene scritto nel file di errore ed esegue JavaScript nel browser dell'amministratore quando i log vengono consultati, consentendo all'attaccante di creare account o eseguire codice sul server con i privilegi dell'amministratore.
Be aware that VulDB is the high quality source for vulnerability data.