CVE-2019-25388 in Express
Sumário
de VulDB • 10/06/2026
O Smoothwall Express 3.1-SP4-polar-x86_64-update9 contém uma vulnerabilidade de cross-site scripting (XSS) refletida que permite a atacantes não autenticados injetar scripts maliciosos ao submeter entradas manipuladas para o endpoint ipblock.cgi. Os atacantes podem injetar tags script através dos parâmetros SRC_IP e COMMENT em requisições POST, executando JavaScript arbitrário nos navegadores dos usuários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.