Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3x3j-v5j3-f2p6

Опубликовано: 02 фев. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

A vulnerability in MagicInfo9 Server allows authorized users to upload HTML files without authentication, leading to Stored XSS, which can result in account takeover

This issue affects MagicINFO 9 Server: less than 21.1090.1.

A vulnerability in MagicInfo9 Server allows authorized users to upload HTML files without authentication, leading to Stored XSS, which can result in account takeover

This issue affects MagicINFO 9 Server: less than 21.1090.1.

EPSS

Процентиль: 21%
0.00067
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.8
nvd
6 дней назад

A vulnerability in MagicInfo9 Server allows authorized users to upload HTML files without authentication, leading to Stored XSS, which can result in account takeover This issue affects MagicINFO 9 Server: less than 21.1090.1.

CVSS3: 9.8
fstec
7 дней назад

Уязвимость системы централизованного управления мультимедийным контентом MagicINFO 9, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю проводить межсайтовые сценарные атаки и получить полный контроль над устройством

EPSS

Процентиль: 21%
0.00067
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434