CVE-2019-25388 in Express
Сводка
по VulDB • 10.06.2026
В версии Smoothwall Express 3.1-SP4-polar-x86_64-update9 обнаружена уязвимость отраженного межсайтового скриптинга (XSS), позволяющая неавторизованным злоумышленникам внедрять вредоносные сценарии путем отправки специально оформленных данных в конечную точку ipblock.cgi. Злоумышленники могут внедрить теги script через параметры SRC_IP и COMMENT в запросах POST для выполнения произвольного JavaScript-кода в браузерах пользователей.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.