CVE-2014-4166
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in de liedgeschiedenis in SHOUTcast DNAS 2.2.1 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via het mp3-titelveld.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the song history in SHOUTcast DNAS 2.2.1 allows remote attackers to inject arbitrary web script or HTML via the mp3 title field.