CVE-2025-54589 in copyparty
要約
〜によって VulDB • 2026年06月12日
Copypartyはポータブルなファイルサーバーです。バージョン1.18.6およびそれ以前のバージョンでは、`/?ru`の最近のアップロードページにアクセスする際、ユーザーは上部の入力フィールドを使用して結果をフィルタリングできます。このフィールドはURLにフィルターパラメーターを追加し、その値が適切なエスケープ処理なしで``ブロック内に直接反映されるため、反射型クロスサイトスクリプティング（XSS）が可能になり、認証済みおよび未認証のユーザーに対して悪用することができます。これはバージョン1.18.7で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.