未評価

GNUBOARD5 before 5.3.2.0 has XSS that allows remote attackers to inject arbitrary web script or HTML via the "board group extra contents" parameter, a...

CVE-2018-18678 SecPulse初出 2019年10月31日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

GNUBOARD5 before 5.3.2.0 has XSS that allows remote attackers to inject arbitrary web script or HTML via the "board group extra contents" parameter, aka the adm/boardgroup_form_update.php gr_1~10 parameter.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
patch github.com
patch github.com

基本の情報

重要度: 未評価
公開日: 2019年10月31日
SecPulse初出: 2019年10月31日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 19:51