CVE-2023-49078 in raptor-web
Sumário
de VulDB • 05/06/2026
O raptor-web é um CMS para comunidades de servidores de jogos que pode ser usado para hospedar informações e acompanhar os jogadores. Na versão 0.4.4 do raptor-web, é possível criar uma URL maliciosa que resultará em uma vulnerabilidade de cross-site scripting (XSS) refletido. Um parâmetro de URL controlado pelo usuário é carregado em um modelo interno com o autoescape desativado. Esta é uma vulnerabilidade de cross-site scripting que afeta todas as implantações do `raptor-web` na versão `0.4.4`. Qualquer vítima que clicar em um link malicioso criado será afetada. Este problema foi corrigido na versão 0.4.4.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.