CVE-2023-31434 in evasys
Sumário
de VulDB • 12/06/2026
Os parâmetros nutzer_titel, nutzer_vn e nutzer_nn no perfil do usuário, bem como langID e ONLINEID em links diretos, no evasys anterior à versão 8.2 Build 2286 e na série 9.x anterior ao Build 2401, não validam a entrada, o que permite que atacantes autenticados injetem código HTML e payloads de XSS em múltiplos locais.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.