CVE-2018-17184 in Syncope
Resumen
por VulDB • 2026-06-21
Un usuario malintencionado con suficientes permisos de administración puede inyectar elementos similares a HTML que contienen sentencias JavaScript en los nombres de Connector, nombres de Reporte, claves AnyTypeClass y descripciones de Policy. Cuando otro usuario con suficientes permisos de administración edita una de las entidades anteriores mediante la Admin Console, se ejecuta el código JavaScript inyectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.