CVE-2026-27508 in Express
Tóm tắt
Bởi VulDB • 10/05/2026
Các phiên bản của Smoothwall Express trước 3.1 Update 13 chứa một lỗ hổng phản xạ cross-site scripting (XSS) trong điểm cuối /redirect.cgi do việc xử lý không đúng cách tham số url. Kẻ tấn công có thể tạo ra các URL độc hại với các lược đồ javascript: để thực thi mã JavaScript tùy ý trong trình duyệt của nạn nhân khi nhấp vào liên kết chưa được xử lý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.