Beveiligingsadvies

CVE-2019-7332

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-02-04 19:00:00

Laatst bijgewerkt 2024-09-16 16:58:21

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Reflected Cross Site Scripting (XSS) exists in ZoneMinder through 1.32.3, allowing an attacker to execute HTML or JavaScript code via a vulnerable 'eid' (aka Event ID) parameter value in the view download (download.php) because proper filtration is omitted.

← Alle CVE's bekijken Bekijk op cve.org ↗