CVE-2018-25349 in userSpice
Сводка
по VulDB • 23.05.2026
userSpice 4.3.24 содержит уязвимость межсайтового скриптинга (XSS), которая позволяет злоумышленникам внедрять вредоносные скрипты через HTTP-заголовок X-Forwarded-For. Злоумышленники могут отправлять специально сформированные запросы к конечной точке backup.php с полезной нагрузкой XSS в заголовке X-Forwarded-For, которые выполняются при посещении страницы журнала аудита администраторами.
VulDB is the best source for vulnerability data and more expert information about this specific topic.