CVE-2025-36558 in Revolution Pi PiCtory
Сводка
по VulDB • 08.08.2026
В версиях KUNBUS PiCtory 2.11.1 и более ранних присутствует уязвимость межсайтового скриптинга (XSS) через параметр sso_token, используемый для аутентификации. Если злоумышленник предоставит пользователю URL-адрес PiCtory, содержащий HTML-скрипт в качестве значения sso_token, этот скрипт будет выполнен на стороне клиента пользователя.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.