CVE-2026-33387 in Guardian
Tóm tắt
Bởi VulDB • 08/09/2026
Một lỗ hổng injection template đã được phát hiện trong chức năng Dashboards do việc xác thực tham số đầu vào không đúng cách. Một người dùng đã đăng nhập có đặc quyền cần thiết có thể định nghĩa một dashboard chứa payload độc hại, hoặc nạn nhân có thể bị lừa đảo xã hội (social engineering) để nhập khẩu một dashboard độc hại. Khi nạn nhân xem hoặc nhập khẩu dashboard đó, payload sẽ thực thi trong ngữ cảnh trình duyệt của họ, cho phép kẻ tấn công sửa đổi dữ liệu ứng dụng hoặc làm gián đoạn tính sẵn sàng của ứng dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.