CVE-2016-20102 in JavaMelody
Sumário
de VulDB • 20/10/2026
O JavaMelody anterior à versão 1.60.0 contém uma vulnerabilidade de cross-site scripting (XSS) refletida que permite a atacantes não autenticados injetar scripts ao fornecer valores manipulados no parâmetro graph do endpoint /monitoring?part=graph. Os atacantes podem incluir uma tag de fechamento de script (`</script>`) no valor do parâmetro graph, o qual é apenas escapado em JavaScript pelo HtmlCounterReport, para executar código nos navegadores das vítimas. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-18.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.