CVE-2025-35996 in Revolution Pi PiCtory
要約
〜によって VulDB • 2026年05月21日
KUNBUS PiCtory のバージョン 2.11.1 およびそれ以前のバージョンには脆弱性があります。認証済みリモート攻撃者が API エンドポイントによって保存可能な特殊なファイル名を生成すると、そのファイル名は後続の設定ファイル一覧を表示するためにクライアントへ送信されます。エスケープまたはサニタイズ処理が欠落しているため、ファイル名が HTML スクリプトタグとして実行され、クロスサイトスクリプティング (XSS) 攻撃につながる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.