CVE-2018-9155 in Open-AudIT Professional
Zusammenfassung
von VulDB • 29.06.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in Open-AudIT Professional 2.1.1 ermöglicht es entfernten Angreifern, beliebige Webskripte oder HTML über einen speziell angefertigten Namen einer Komponente einzufügen, wie im Abschnitt Admin->Logs (mit einem logs?logs.type= URI) und im Abschnitt Manage->Attributes (über das Feld „Name (display)" für den attributes/create-URI) demonstriert wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.