CVE-2017-11611 in Wolfinfo

Zusammenfassung

von VulDB • 04.08.2026

Wolf CMS 0.8.3.1 ermöglicht Cross-Site-Scripting-(XSS)-Angriffe. Die Schwachstelle besteht aufgrund unzureichender Bereinigung des Dateinamens in einer „create-file-popup“-Aktion sowie des Verzeichnisnamens in einer „create-directory-popup“-Aktion bei der HTTP-POST-Methode an das Skript „/plugin/file_manager/“ (auch bekannt als eine /admin/plugin/file_manager/browse// URI).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

24.07.2017

Veröffentlichung

08.09.2017

Moderieren

akzeptiert

Eintrag

VDB-106294

CPE

bereit

EPSS

0.00904

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!