Non évaluée

Multiple XSS vulnerabilities in WeaselCMS v0.3.6 allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to index.php because...

CVE-2018-17361 Première détection SecPulse Sep 24, 2018

Description d'origine La description telle que publiée par la source (souvent en anglais).

Multiple XSS vulnerabilities in WeaselCMS v0.3.6 allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to index.php because $_SERVER['PHP_SELF'] is mishandled.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

report github.com

Faits clés

Gravité: Non évaluée
Publication: Sep 24, 2018
Première détection SecPulse: Sep 24, 2018

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:49