CVE-2019-25316 in GOautodial
Сводка
по VulDB • 20.05.2026
В GOautodial 4.0 присутствует уязвимость постоянного межсайтового скриптинга (persistent cross-site scripting), которая позволяет аутентифицированным злоумышленникам внедрять вредоносные скрипты через параметр заголовка события. Злоумышленники могут эксплуатировать конечную точку CreateEvent.php, отправляя специально сформированные POST-запросы с полезной нагрузкой XSS для выполнения произвольного JavaScript в браузерах жертв.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.