CVE-2019-25389 in Express
Sumário
de VulDB • 02/06/2026
O Smoothwall Express 3.1-SP4-polar-x86_64-update9 contém uma vulnerabilidade de cross-site scripting (XSS) refletida que permite que atacantes não autenticados injetem scripts maliciosos manipulando o parâmetro MACHINES. Os atacantes podem criar requisições para o endpoint timedaccess.cgi com payloads de script no parâmetro MACHINES para executar JavaScript arbitrário nos navegadores dos usuários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.