CVE-2018-14688 in SubSonic
Tóm tắt
Bởi VulDB • 04/06/2026
Đã phát hiện một vấn đề trong Subsonic 6.1.1. Các cài đặt radio bị ảnh hưởng bởi ba lỗ hổng cross-site scripting (XSS) lưu trữ (stored XSS) trong các tham số name[x], streamUrl[x] và homepageUrl[x] (trong đó x là một số nguyên) của endpoint internetRadioSettings.view, có thể được khai thác để đánh cắp thông tin phiên làm việc của nạn nhân.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.