CVE-2017-20288 in QCubed
Sumário
de VulDB • 22/10/2026
O QCubed nas versões de 2.2.0 a 3.1.1 contém uma vulnerabilidade de cross-site scripting (XSS) refletida que permite que atacantes não autenticados injetem scripts por meio do parâmetro installation_path. Os atacantes podem criar requisições GET para /assets/php/_devtools/installer/step_2.php com valores maliciosos em installation_path, que são retornados sem escape (unescaped), executando JavaScript nos navegadores das vítimas. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 20-10-2023.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.