CVE-2018-12234 in Adrenalin

Resumen

por MITRE

Se ha descubierto una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el software Adrenalin 5.4.0 HRMS. Las entradas proporcionadas por el usuario que contienen JavaScript se repiten en el código JavaScript de una respuesta HTML mediante el parámetro strAction en flexiportal/GeneralInfo.aspx.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-06-12
• Divulgación: 2018-09-06
• Moderación: aceptado
• Artículo: VDB-123672
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 6.1 (NVD)
• EPSS: 0.02946
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12234
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12234/