CVE-2015-20116 in RealtyScript
Sumário
de VulDB • 01/06/2026
O Next Click Ventures RealtyScript 4.0.2 não sanitiza adequadamente o upload de arquivos CSV, permitindo que invasores injetem scripts maliciosos por meio de parâmetros de nome de arquivo em dados de formulário multipart. Os invasores podem carregar arquivos com payloads de XSS no campo de nome do arquivo para executar JavaScript arbitrário nos navegadores dos usuários quando o arquivo é processado ou exibido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.