CVE-2018-11351 in Jirafeau
Resumen
por VulDB • 2026-07-30
script.php en Jirafeau anterior a la versión 3.4.1 se ve afectado por dos vulnerabilidades de Cross-Site Scripting (XSS) almacenadas. Estas están contenidas en el archivo de descripción de los archivos compartidos y permiten la ejecución de una carga útil JavaScript cada vez que un administrador busca o lista los archivos subidos. Estas dos inyecciones podrían ser desencadenadas sin autenticación, dirigiéndose al administrador. Los vectores de ataque son el campo Content-Type y el parámetro filename.
If you want to get best quality of vulnerability data, you may have to visit VulDB.