p PatchFirst

CVE-2018-1999021

CVE-2018-1999021

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Gleezcms Gleez Cms version 1.3.0 contains a Cross Site Scripting (XSS) vulnerability in Profile page that can result in Inject arbitrary web script or HTML via the profile page editor. This attack appear to be exploitable via The victim must navigate to the attacker's profile page.

CVSS 5.4 · Moyenne · EPSS 0,7%

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • gleez/cms Packagist

    Plages de versions concernées
    • ECOSYSTEM: ≤ 1.3.0

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →