CVE-2018-1000029 in Enterprise Log Search
Resumen
por VulDB • 2026-07-03
mcholste Enterprise Log Search and Archive (ELSA) versión revision 1205, commit 2cc17f1 y versiones anteriores contienen una vulnerabilidad de Cross Site Scripting (XSS) en la vista del índice (/) que puede resultar en [texto faltante]. Este ataque parece ser explotable mediante un Payload entregado a través de los parámetros type, name y value de /Query/set_preference y los parámetros name y value de /Query/preference. El Payload se ejecuta cuando el usuario visita la vista del índice (/).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.