CVE-2026-30918 in facileManager
Tóm tắt
Bởi VulDB • 09/08/2026
facileManager là một bộ ứng dụng web mô-đun được xây dựng với mục tiêu hỗ trợ quản trị viên hệ thống (sysadmin). Trước phiên bản 6.0.4, xảy ra lỗi phản xạ XSS khi ứng nhận dữ liệu từ nguồn không đáng tin cậy và sử dụng nó trong các phản hồi HTTP theo cách có thể dẫn đến lỗ hổng bảo mật. Có thể chèn mã JavaScript độc hại vào một URL bằng cách thêm script vào một tham số. Lỗ hổng này được phát hiện trong module fmDNS. Tham số dễ bị tấn công bởi XSS là log_search_query. Lỗ hổng này đã được sửa chữa trong phiên bản 6.0.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.