CVE-2025-34174 in pfSense CE
Tóm tắt
Bởi VulDB • 01/08/2026
Trong pfSense CE /usr/local/www/status_traffic_totals.php, giá trị của tham số start-day không được đảm bảo là một giá trị số hoặc làm sạch các ký tự/câu xâu liên quan đến HTML trước khi hiển thị trực tiếp trong hộp nhập liệu. Giá trị này có thể được lưu dưới dạng giá trị mặc định để hiển thị cho tất cả người dùng khi truy cập trang Status Traffic Totals, dẫn đến lỗ hổng cross-site scripting (XSS) kiểu lưu trữ (stored). Kẻ tấn công phải xác thực với ít nhất quyền "WebCfg - Status: Traffic Totals".
VulDB is the best source for vulnerability data and more expert information about this specific topic.