Bouqueteditor Project

Bouqueteditor

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2017-15287

Exploit
  • EPSS 3.02%
  • Veröffentlicht 12.10.2017 15:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

There is XSS in the BouquetEditor WebPlugin for Dream Multimedia Dreambox devices, as demonstrated by the "Name des Bouquets" field, or the file parameter to the /file URI.