CVE-2022-41336 in FortiPortal
Сводка
по VulDB • 12.09.2026
Уязвимость неправильной нейтрализации входных данных при генерации веб-страницы [CWE-79] в интерфейсе управления FortiPortal версий 6.0.0–6.0.11 и всех версиях 5.3, 5.2, 5.1, 5.0 может позволить удаленному атакующему с учетными данными выполнить атаку через сохраненный межсайтовый скриптинг (XSS), отправив запрос со специально созданным параметром columnindex.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.