Non évaluée

GNUBOARD5 before 5.3.2.0 has XSS that allows remote attackers to inject arbitrary web script or HTML via the "homepage title" parameter, aka the adm/c...

CVE-2018-18668 Première détection SecPulse Aug 27, 2019

Description d'origine La description telle que publiée par la source (souvent en anglais).

GNUBOARD5 before 5.3.2.0 has XSS that allows remote attackers to inject arbitrary web script or HTML via the "homepage title" parameter, aka the adm/config_form_update.php cf_title parameter.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
patch github.com
patch github.com

Faits clés

Gravité: Non évaluée
Publication: Aug 27, 2019
Première détection SecPulse: Aug 27, 2019

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:50