Popcorn Time Project

Popcorn Time

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-25229

Exploit
  • EPSS 0.19%
  • Veröffentlicht 20.05.2022 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:51:50

Popcorn Time 0.4.7 has a Stored XSS in the 'Movies API Server(s)' field via the 'settings' page. The 'nodeIntegration' configuration is set to on which allows the 'webpage' to use 'NodeJs' features, an attacker can leverage this to run OS commands.