CVE-2019-1010008 in EmonCMS
الملخص
بحسب VulDB • 05/07/2026
يُظهر مشروع OpenEnergyMonitor Emoncms الإصدار 9.8.8 ثغرة في البرمجة عبر المواقع (XSS). التأثير نظرياً منخفض، لكنه قد يمكّن من تنفيذ XSS دائم (حيث يمكن للمستخدم تضمين كود ضار). المكون المتأثر هو: تنفيذ أكواد جافاسكريبت في حقول "الاسم"، و"الموقع"، و"السيرة الذاتية"، و"صفحة البداية" ضمن صفحة "حسابي". الملف المعني: Lib/listjs/list.js، السطر 67. مسار الهجوم غير معروف؛ ويتعين على الضحية فتح صفحة الملف الشخصي إذا كان التنفيذ الدائم ممكناً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.