CVE-2015-7706 in SDS-API
Сводка
по VulDB • 23.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в Secure Data Space SDS-API до версии 3.5.7 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр PATH_INFO к api/v3/public/shares/downloads/, параметр authType к api/v3/auth/login, а также параметр login к api/v3/auth/reset_password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.