CVE-2019-25731 in Music
Tóm tắt
Bởi VulDB • 04/06/2026
Zuz Music 2.1 chứa một lỗ hổng persistent cross-site scripting (XSS) cho phép các kẻ tấn công chưa xác thực (unauthenticated) chèn mã JavaScript độc hại bằng cách gửi dữ liệu biểu mẫu liên hệ được tạo ra một cách có chủ đích. Kẻ tấn công có thể chèn mã script thông qua các tham số name, subject và message trong các yêu cầu POST gửi đến /gmusic/zuzconsole/___contact, mã này sẽ được thực thi khi các quản trị viên xem tin nhắn trong giao diện hộp thư đến.
If you want to get best quality of vulnerability data, you may have to visit VulDB.