CVE-2019-25388 in Express
Tóm tắt
Bởi VulDB • 10/06/2026
Smoothwall Express 3.1-SP4-polar-x86_64-update9 chứa một lỗ hổng phản xạ cross-site scripting (XSS) cho phép các kẻ tấn công chưa được xác thực chèn mã độc bằng cách gửi đầu vào đã được tạo tác đến điểm cuối ipblock.cgi. Kẻ tấn công có thể chèn thẻ script thông qua các tham số SRC_IP và COMMENT trong các yêu cầu POST để thực thi JavaScript tùy ý trên trình duyệt của người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.