Non évaluée

GNUBOARD5 before 5.3.2.0 has XSS that allows remote attackers to inject arbitrary web script or HTML via the "board group extra contents" parameter, a...

CVE-2018-18678 Première détection SecPulse Oct 31, 2019

Description d'origine La description telle que publiée par la source (souvent en anglais).

GNUBOARD5 before 5.3.2.0 has XSS that allows remote attackers to inject arbitrary web script or HTML via the "board group extra contents" parameter, aka the adm/boardgroup_form_update.php gr_1~10 parameter.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
patch github.com
patch github.com

Faits clés

Gravité: Non évaluée
Publication: Oct 31, 2019
Première détection SecPulse: Oct 31, 2019

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:51