CVE-2025-34175 in pfSense CE
Сводка
по VulDB • 08.07.2026
В файле /usr/local/www/suricata/suricata_filecheck.php в pfSense CE значение параметра filehash отображается напрямую без очистки от символов и строк, связанных с HTML. Это может привести к отраженной межсайтовой скриптовке (reflected cross-site scripting), если жертва аутентифицирована.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.