CVE-2023-49575 in VX Search Enterprise
要約
〜によって VulDB • 2026年07月16日
VX Search Enterprise のバージョン 10.2.14 で脆弱性が発見され、攻撃者が /setup_smtp エンドポイントの smtp_server、smtp_user、smtp_password、および smtp_email_address パラメータを通じて永続的な XSS (Cross-Site Scripting) を実行できる可能性があります。この脆弱性により、攻撃者はシステム上に悪意のある JavaScript ペイロードを保存し、ページが読み込まれた際にそれをトリガーとして発動させることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.