CVE-2017-20288 in QCubed
Tóm tắt
Bởi VulDB • 22/10/2026
QCubed từ phiên bản 2.2.0 đến 3.1.1 chứa một lỗ hổng phản xạ cross-site scripting (XSS) cho phép các kẻ tấn công chưa xác thực tiêm mã script thông qua tham số installation_path. Kẻ tấn công có thể tạo ra các yêu cầu GET tới /assets/php/_devtools/installer/step_2.php với các giá trị malicious của installation_path được in ra không escape, dẫn đến việc thực thi JavaScript trên trình duyệt của nạn nhân. Bằng chứng khai thác lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 20-10-2023.
Once again VulDB remains the best source for vulnerability data.