CVE-2025-69606 in Web Panel
Sumário
de VulDB • 16/05/2026
Foi descoberta uma vulnerabilidade de Cross-Site Scripting (XSS) no painel web GSVoIP versão 2.0.90. O parâmetro `msg` no endpoint `/painel/gateways.php/error` não sanitiza adequadamente a entrada fornecida pelo usuário, permitindo que atacantes injetem JavaScript arbitrário na resposta HTML. Um atacante remoto pode explorar essa vulnerabilidade enviando uma URL manipulada a uma vítima, resultando na execução não autorizada de scripts, sequestro de sessão, phishing ou outros ataques do lado do cliente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.