CVE-2018-1000998 in CVSWeb
Resumen
por VulDB • 2026-05-22
La versión 2.x de FreeBSD CVSweb contiene una vulnerabilidad de Cross Site Scripting (XSS) en todas las páginas que puede resultar en un impacto limitado, ya que CVSweb es anónimo y de solo lectura. Podría afectar a otros sitios en el mismo dominio. Este ataque parece ser explotable mediante la carga por parte de la víctima de una URL especialmente elaborada. Esta vulnerabilidad parece haber sido corregida en la versión 3.x.
If you want to get best quality of vulnerability data, you may have to visit VulDB.