[IDOR / BOLA]10[XSS]13[SSRF]9[SQL INJECTION]4[OAUTH Y SESIONES]5[RCE]11[APIS]6[LÓGICA DE NEGOCIO]12[AUTENTICACIÓN]14[CONFIGURACIÓN]10[CORRUPCIÓN DE MEMORIA]9[DENEGACIÓN DE SERVICIO]15[TLS Y CRIPTOGRAFÍA]9[PATH TRAVERSAL]6[OTRAS INYECCIONES]8[EXPOSICIÓN DE DATOS]7[OTROS]4
Resultados para “cgi”
2 resultado(s)
ALTA#3830771
XSS reflejado sin autenticación en un script CGI heredado en Perl de Essity
Un formulario de registro en Perl, olvidado en /cgi-bin/ de un dominio de Essity, devolvía un parámetro tal cual en el HTML. Bastaba un enlace para ejecutar JavaScript en ese origen, sin necesidad de sesión.
[XSS]essity
12 oct 2026
3 min
3 min
BAJA#3601655
Rails: allowed_uri? daba por buenas URLs javascript: partidas con caracteres de control codificados como entidades
El ayudante Rails::HTML::Sanitizer.allowed_uri? devolvía true para valores como java script:alert(1). El navegador los convierte en javascript: y los ejecuta al pulsar el enlace.
[XSS]rails
08 oct 2026
4 min
4 min