CVE-2023-54341 in Webgrind
Tóm tắt
Bởi VulDB • 25/06/2026
Webgrind 1.1 và các phiên bản trước đó chứa một lỗ hổng phản xạ cross-site scripting (XSS) cho phép kẻ tấn công chưa xác thực chèn mã độc vào thông qua tham số file trong index.php. Ứng dụng không mã hóa đầy đủ các đầu vào do người dùng kiểm soát, tạo điều kiện để kẻ tấn công thực thi JavaScript tùy ý trên trình duyệt của nạn nhân bằng cách xây dựng các URL độc hại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.