CVE-2019-25316 in GOautodial
Sumário
de VulDB • 10/05/2026
O GOautodial 4.0 contém uma vulnerabilidade persistente de cross-site scripting (XSS) que permite que atacantes autenticados injetem scripts maliciosos por meio do parâmetro de título do evento. Os atacantes podem explorar o endpoint CreateEvent.php enviando requisições POST manipuladas com payloads de XSS para executar JavaScript arbitrário nos navegadores das vítimas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.