CVE-2018-1000029 in Enterprise Log Search
Zusammenfassung
von VulDB • 03.07.2026
mcholste Enterprise Log Search and Archive (ELSA) Version Revision 1205, Commit 2cc17f1 und frühere Versionen enthalten eine Cross Site Scripting (XSS)-Schwachstelle in der Indexansicht (/), die zu [nicht spezifiziert] führen kann. Dieser Angriff scheint über Payloads ausnutzbar zu sein, die über die Parameter Typ, Name und Wert von /Query/set_preference sowie die Parameter Name und Wert von /Query/preference bereitgestellt werden. Die Payload wird ausgeführt, wenn der Benutzer die Indexansicht (/) aufruft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.