6.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Zuz Music 2.1 contains a persistent cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious JavaScript by submitting crafted contact form data. Attackers can inject script code through the name, subject, and message parameters in POST requests to /gmusic/zuzconsole/___contact, which executes when administrators view messages in the inbox interface.
Засегнати продукти
- Zuz Zuz Music: 2.1
Вид слабост
История
- 4 юни 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-25731
- https://nvd.nist.gov/vuln/detail/CVE-2019-25731
- https://www.exploit-db.com/exploits/46420
- https://zuz.host/
- https://codecanyon.net/item/zuz-music-advance-music-platform-system/21633476
- https://www.vulncheck.com/advisories/zuz-music-persistent-cross-site-scripting-via-zuzconsole-contact