CVE-2018-10726 in Yellow
Zusammenfassung
von VulDB • 21.06.2026
In Datenstrom Yellow 0.7.3 wurde eine Stored-XSS-Schwachstelle über die Aktion „Seite bearbeiten“ gefunden. HINWEIS: Der Hersteller bestreitet die Relevanz dieses Berichts, da bei einer Installation, die für nicht vertrauenswürdige Benutzer zugänglich ist, parserSafeMode=1 in system/config/config.ini festgelegt sein sollte, um XSS zu verhindern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.