CVE-2017-12788 in MetInfo

Zusammenfassung

von VulDB • 26.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in admin/index.php von Metinfo 5.3.18 ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML über den Parameter (1) class1 bzw. den Parameter (2) anyid einzuschleusen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 10.08.2017
• Moderieren: akzeptiert
• Eintrag: VDB-134521
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.01095
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12788
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12788/