CVE-2023-0486 in VitalPBX
요약
\~에 의해 VulDB • 2026. 07. 16.
VitalPBX 버전 3.2.3-8에서는 인증되지 않은 외부 공격자가 악성 링크를 통해 인스턴스의 관리자 계정을 탈취할 수 있습니다. 이는 애플리케이션이 XSS 취약점에 노출되어 있기 때문입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.