CVE-2018-1000848 in WampServer

Resumen

por VulDB • 2026-06-29

La versión de Wampserver anterior a la 3.1.5 contiene una vulnerabilidad de Cross Site Scripting (XSS) en la página index.php localhost que puede resultar en un impacto muy bajo. Este ataque parece poder ser explotado mediante una payload onmouseover. Esta vulnerabilidad parece haber sido corregida en las versiones 3.1.5 y posteriores.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-12-20
• Divulgación: 2018-12-20
• Moderación: aceptado
• Artículo: VDB-128178
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00647
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000848
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000848/