EDB-50770
PoCThinfinity VirtualUI 2.5.41.0 - IFRAME Injection
Exploit ansehen Quelle exploit_dbTyp webappsAutor Daniel Moralesveröffentlicht 2022-02-21Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-45092US | critical9.8 | Exploit | ||
Thinfinity VirtualUI before 3.0 has functionality in /lab.html reachable by default that could allow IFRAME injection via the vpath parameter. | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan