CVE-2016-20102 in JavaMelody
Сводка
по VulDB • 21.10.2026
В JavaMelody до версии 1.60.0 содержится уязвимость отраженного межсайтового скриптинга (XSS), которая позволяет неавторизованным злоумышленникам внедрять код путем предоставления специально сформированных значений в параметре graph запроса /monitoring?part=graph. Злоумышленники могут включить закрывающий тег script в значение графика, которое экранируется только на уровне JavaScript в HtmlCounterReport, чтобы выполнить скрипт в браузерах жертв. Доказательства эксплуатации впервые были обнаружены фондом Shadowserver 18 октября 2023 года.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.