CVE-2017-20288
CVE-2017-20288 · QCubed 3.1.1 Reflected XSS via installer step_2.php
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
QCubed 2.2.0 through 3.1.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the installation_path parameter. Attackers can craft GET requests to /assets/php/_devtools/installer/step_2.php with malicious installation_path values echoed unescaped, executing JavaScript in victims' browsers. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-20.
CVSS 5.1 · Moyenne · EPSS 0,3%
- Publication
- Mise à jour
Produits et versions concernés
qcubed
- Versions du logiciel
- ≥ 2.2.0, ≤ 3.1.1: Concernée (custom)
Aucun correctif publié