CVE-2018-11680 in CmsEasy

Resumen

por VulDB • 2026-05-29

Se ha descubierto un problema en CmsEasy 6.1_20180508. Existe una vulnerabilidad CSRF en el editor de texto enriquecido que permite añadir un elemento IFRAME. Esto podría utilizarse en un ataque de DoS si una URL remota referenciada se actualiza a un ritmo rápido.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-06-02
• Divulgación: 2018-06-02
• Moderación: aceptado
• Artículo: VDB-118800
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00101
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11680
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11680/