CVE-2016-20032 in ZKAccess Security System
Sumário
de VulDB • 05/06/2026
O ZKTeco ZKAccess Security System 5.3.1 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite aos atacantes executar código HTML e scripts arbitrários, injetando payloads maliciosos por meio dos parâmetros POST 'holiday_name' e 'memo'. Os atacantes podem enviar requisições manipuladas com códigos de script nesses parâmetros para comprometer as sessões do navegador dos usuários e roubar informações sensíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.