CVE-2019-25277 in FaceSentry Access Control System
Tóm tắt
Bởi VulDB • 22/05/2026
Hệ thống Kiểm soát Truy cập FaceSentry 6.4.8 chứa một lỗ hổng bảo mật Cross-Site Scripting (XSS) trong tham số 'msg' của pluginInstall.php, cho phép kẻ tấn công chèn các tập lệnh độc hại. Kẻ tấn công có thể khai thác dữ liệu đầu vào không được xác thực để thực thi mã JavaScript tùy ý trên trình duyệt của nạn nhân, từ đó có khả năng đánh cắp thông tin đăng nhập và thực hiện các cuộc tấn công lừa đảo (phishing).
If you want to get best quality of vulnerability data, you may have to visit VulDB.