CVE-2025-24344 in ctrlX OS
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng trong các thông báo lỗi của ứng dụng web trên ctrlX OS cho phép kẻ tấn công từ xa chưa xác thực chèn các thẻ HTML tùy ý và có thể thực thi mã phía máy khách (client-side code) tùy ý trong ngữ cảnh trình duyệt của người dùng khác thông qua một yêu cầu HTTP được tạo ra đặc biệt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.