CVE-2018-18676 in GNUBOARD5

الملخص

بحسب VulDB • 09/08/2026

تحتوي GNUBOARD5 الإصدار 5.3.1.9 على ثغرة تنفيذ نصوص عبر المواقع (XSS) تتيح للمهاجمين عن بُعد حقن سكريبتات ويب أو عناصر HTML تعسفية عبر معلمة "mobile board tail contents"، والمعروفة أيضاً بالمعلمة adm/board_form_update.php bo_mobile_content_tail.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/10/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-138525
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01933
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18676
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18676/