CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — GSVoIP Web Panel における反射型 XSS 重要度: 中 | CWE: CWE-79 | 認証の必要性: 不要 | 攻撃ベクトル: リモート 概要 反射型クロスサイトスクリプティング XSS の脆弱性が GSVoIP Web Panel v2.0.90 で特定されました。エラーのエンドポイントの msg パラメータは、HTML 応答に反映する前にユーザー制御の入力をサニタイズしないため、被害者のブラウザで任意の JavaScript が実行される可能性があります。 影響を受ける製品 フィールド| 詳細 ---|--- 製品| GSVoIP...