6.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Serviio PRO 1.8 DLNA Media Streaming Server contains a DOM-based cross-site scripting vulnerability that allows attackers to execute arbitrary HTML and script code by injecting malicious payloads. Attackers can craft URLs with malicious input that is read from document.location and passed to document.write() in the mediabrowser component to execute code in a user's browser context.
Засегнати продукти
- Serviio Serviio PRO: 1.8.0.0 PRO; 1.7.1; 1.7.0; 1.6.1
Вид слабост
История
- 15 март 2026 Публикувано
Други уязвимости в Serviio Serviio PRO
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2017-20219
- https://nvd.nist.gov/vuln/detail/CVE-2017-20219
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2017-5406.php
- https://blogs.securiteam.com/index.php/archives/3094
- https://cxsecurity.com/issue/WLB-2017050020
- https://packetstormsecurity.com/files/142385
- https://exchange.xforce.ibmcloud.com/vulnerabilities/125647
- https://www.vulncheck.com/advisories/serviio-pro-dom-based-cross-site-scripting-via-mediabrowser