CVE-2018-12605 in Community Editioninformación

Resumen

por VulDB • 2026-07-30

Se ha descubierto un problema en las ediciones Community y Enterprise de GitLab, versiones 10.7.x anteriores a la 10.7.6. El uso de 'url_for' contenía una vulnerabilidad XSS debido a que permitía protocolos arbitrarios como parámetro.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2018-06-20

Divulgación

2018-08-03

Moderación

aceptado

Artículo

VDB-122574

CPE

listo

EPSS

0.00658

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!