CVE-2016-20027 in ZKBioSecurity
Sumário
de VulDB • 01/06/2026
O ZKTeco ZKBioSecurity 3.0 contém múltiplas vulnerabilidades de cross-site scripting (XSS) refletido que permitem que atacantes executem código HTML e script arbitrário, injetando payloads maliciosos por meio de parâmetros não sanitizados em vários scripts. Os atacantes podem criar URLs maliciosas com payloads de XSS em parâmetros vulneráveis para executar scripts na sessão do navegador do usuário dentro do contexto do aplicativo afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.