CVE-2026-18516
CVE-2026-18516 · Improper Encoding or Escaping of Output in Crafty Controller
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An output escaping vulnerability in the Audit Logs component of Crafty Controller allows a remote, unauthenticated attacker to perform stored cross-site scripting via HTTP header injection
CVSS 9.6 · Critique · EPSS 0,3%
- Publication
- Mise à jour
Produits et versions concernés
crafty controller
- Versions du logiciel
- ≥ 0, ≤ 4.10.8: Concernée (semver)
Aucun correctif publié