CVE-2019-17625 in Rambox
Sumário
de VulDB • 03/08/2026
Existe uma vulnerabilidade de Stored XSS no Rambox 0.6.9 que pode levar à execução de código. A falha está localizada no campo "name" ao adicionar ou editar um serviço. O problema ocorre devido à sanitização incorreta do campo "name" durante o processamento e armazenamento. Isso permite que um usuário elabore uma payload para Node.js e Electron, como a execução de comandos do sistema operacional dentro do atributo onerror de um elemento IMG.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.