Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 156 bronnen 2 kritiek
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3877

MEDIUM · 4.3 CVSS Gepubliceerd:

Beschrijving

Incomplete blacklist vulnerability in Frams' Fast File EXchange (F*EX, aka fex) before fex-20140530 allows remote attackers to conduct cross-site scripting (XSS) attacks via the addto parameter to fup.

Vendors

Ulli Horlacher

Affected products

Fex

References