CVE-2017-20288
CVE-2017-20288 · QCubed 3.1.1 Reflected XSS via installer step_2.php
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
QCubed 2.2.0 through 3.1.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the installation_path parameter. Attackers can craft GET requests to /assets/php/_devtools/installer/step_2.php with malicious installation_path values echoed unescaped, executing JavaScript in victims' browsers. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-20.
CVSS 5.1 · Средний · EPSS 0,3%
- Опубликовано
- Обновлено
Затронутые продукты и версии
qcubed
- Версии
- ≥ 2.2.0, ≤ 3.1.1: Затронуто (custom)
Нет опубликованного исправления