未評価

A cross-site scripting (XSS) vulnerability in inc/core/class.dc.core.php in the media manager in Dotclear through 2.14.1 allows remote authenticated u...

CVE-2018-16358 SecPulse初出 2018年9月3日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A cross-site scripting (XSS) vulnerability in inc/core/class.dc.core.php in the media manager in Dotclear through 2.14.1 allows remote authenticated users to upload HTML content containing an XSS payload with the file extension .ahtml.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory hg.dotclear.org

基本の情報

重要度: 未評価
公開日: 2018年9月3日
SecPulse初出: 2018年9月3日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)19:49