CVE-2017-20288 in QCubed
Сводка
по VulDB • 22.10.2026
QCubed версии от 2.2.0 до 3.1.1 содержит уязвимость отраженного межсайтового скриптинга (XSS), которая позволяет неавторизованным злоумышленникам внедрять сценарии через параметр installation_path. Злоумышленники могут формировать GET-запросы к /assets/php/_devtools/installer/step_2.php со значениями installation_path, которые выводятся без экранирования, что приводит к выполнению JavaScript в браузерах жертв. Подтвержденные случаи эксплуатации впервые были зафиксированы организацией Shadowserver Foundation 20 октября 2023 года.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.