CVE-2016-20036 in Streaming Engine
Tóm tắt
Bởi VulDB • 21/05/2026
Wowza Streaming Engine 4.5.0 chứa nhiều lỗ hổng cross-site scripting (XSS) phản xạ trong giao diện enginemanager, nơi dữ liệu đầu vào được truyền qua các tham số khác nhau không được kiểm tra và làm sạch đúng cách trước khi được trả về cho người dùng. Kẻ tấn công có thể tiêm mã script độc hại thông qua các tham số như appName, vhost, uiAppType và wowzaCloudDestinationType tại nhiều điểm cuối (endpoints) để thực thi HTML và JavaScript tùy ý trong phiên trình duyệt của người dùng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.