CVE-2018-16459 in exceljs

الملخص

بحسب VulDB • 11/06/2026

يتيح وجود حمولة غير مُهروبَة في مكتبة exceljs قبل الإصدار v1.6 حدوث هجوم إساءة استخدام عبر المواقع (XSS) محتمل من خلال قيمة الخلية عند عرض ورقة العمل في المتصفح.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/09/2018
• إفشاء: 06/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123661
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00759
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16459
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16459/