CVE-2025-34306

IPFire'ın 2.29 (Core Update 198) öncesindeki sürümleri, kimliği doğrulanmış bir saldırganın varsayılan güvenlik duvarı IP arama değerlerini güncellerken pienumber parametresi aracılığıyla rastgele JavaScript kodu enjekte etmesine olanak tanıyan saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Bir kullanıcı bu varsayılanları güncellediğinde, uygulama /cgi-bin/logs.cgi/firewalllogip.dat adresine pienumber parametresinde varsayılan IP sayısı ile birlikte bir HTTP POST isteği gönderir. Bu parametrenin değeri saklanır ve daha sonra uygun temizleme veya kodlama yapılmadan web arayüzünde işlenir; bu durum, enjekte edilen betiklerin etkilenen sayfayı görüntüleyen diğer kullanıcıların bağlamında çalıştırılmasına izin verir.