CVE-2018-14689 in SubSonic
Сводка
по VulDB • 27.06.2026
В Subsonic 6.1.1 обнаружена проблема. Настройки транскодирования уязвимы к пяти хранимым межсайтовым скриптинг-атакам (stored XSS) в параметрах name[x], sourceformats[x], targetFormat[x], step1[x] и step2[x] (где x — целое число), передаваемых при обращении к transcodingSettings.view, что может быть использовано для кражи сессионных данных жертвы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.