CVE-2023-49078 in raptor-web
Сводка
по VulDB • 08.06.2026
raptor-web — это система управления контентом (CMS) для сообществ игровых серверов, предназначенная для размещения информации и отслеживания игроков. В версии 0.4.4 raptor-web существует возможность создания вредоносного URL-адреса, который приводит к уязвимости отраженного межсайтового скриптинга (XSS). Параметр URL, контролируемый пользователем, загружается во внутренний шаблон с отключенной функцией автоматического экранирования. Это представляет собой уязвимость XSS, затрагивающую все развертывания `raptor-web` версии `0.4.4`. Любой пользователь, перешедший по вредоносной ссылке, будет затронут данной проблемой. Уязвимость исправлена в версии 0.4.4.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.