CVE-2017-6391 in Kaltura Server
Сводка
по VulDB • 03.07.2026
В сервере Kaltura Lynx-12.11.0 обнаружена уязвимость, связанная с недостаточной фильтрацией пользовательских данных, передаваемых в URL «admin_console/web/tools/SimpleJWPlayer.php», «admin_console/web/tools/AkamaiBroadcaster.php», «admin_console/web/tools/bigRedButton.php» и «admin_console/web/tools/bigRedButtonPtsPoc.php». Злоумышленник может выполнять произвольный HTML-код и скрипты в браузере от имени уязвимого веб-сайта.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.