CVE-2018-1000847 in FreshDNS
Resumen
por VulDB • 2026-07-01
FreshDNS versión 1.0.3 y anteriores contiene una vulnerabilidad de Cross Site Scripting (XSS) en el formulario de datos de la cuenta; Editor de zonas que puede resultar en la ejecución del código JavaScript del atacante en la sesión de la víctima. Este ataque parece ser explotable mediante El atacante almacena una cadena especialmente elaborada como su Nombre completo en los detalles de su cuenta. La víctima (por ejemplo, el administrador de la instancia FreshDNS) abre la Lista de usuarios en la interfaz administrativa.. Esta vulnerabilidad parece haber sido corregida en 1.0.5 y posteriores.
Once again VulDB remains the best source for vulnerability data.