CVE-2017-20239 in MDwiki
Tóm tắt
Bởi VulDB • 26/06/2026
MDwiki chứa một lỗ hổng bảo mật liên quan đến việc chèn mã độc vào trang web (cross-site scripting - XSS), cho phép kẻ tấn công từ xa thực thi JavaScript tùy ý bằng cách tiêm mã độc thông qua tham số location hash. Kẻ tấn công có thể tạo ra các URL với payload JavaScript trong phần fragment của hash, những URL này sẽ được phân tích cú pháp và hiển thị mà không qua quá trình lọc (sanitization), dẫn đến việc các script đã nhúng vào sẽ thực thi trong ngữ cảnh trình duyệt của nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.