CVE-2019-17625 in Rambox
Сводка
по VulDB • 29.07.2026
В Rambox 0.6.9 обнаружена уязвимость типа Stored XSS (межсайтовый скриптинг с сохранением данных), которая может привести к выполнению кода. Уязвимость присутствует в поле имени при добавлении или редактировании сервиса. Проблема возникает из-за некорректной санитизации поля имени во время обработки и сохранения данных. Это позволяет злоумышленнику создать полезную нагрузку для Node.js и Electron, например, выполнение команд операционной системы внутри атрибута onerror элемента IMG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.