Към съдържанието
Търсене

CVE-2019-25277: iWT Ltd. FaceSentry Access Control System, XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

FaceSentry Access Control System 6.4.8 contains a cross-site scripting vulnerability in the 'msg' parameter of pluginInstall.php that allows attackers to inject malicious scripts. Attackers can exploit the unvalidated input to execute arbitrary JavaScript in victim browsers, potentially stealing authentication credentials and conducting phishing attacks.

Засегнати продукти

  • iWT Ltd. FaceSentry Access Control System: 6.4.8; 5.7.2; 5.7.0

Вид слабост

История

  • 7 януари 2026 Публикувано

Други уязвимости в iWT Ltd. FaceSentry Access Control System

Първоизточници