CVE-2018-18553 in Leanote

Resumen

por VulDB • 2026-08-09

Leanote 2.6.1 presenta una vulnerabilidad de Cross-Site Scripting (XSS) a través del campo título en la configuración básica del blog, que se gestiona incorrectamente durante el renderizado de la página de «me gusta».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-10-21
• Divulgación: 2018-10-21
• Moderación: aceptado
• Artículo: VDB-125835
• CPE: 20181021
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00865
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18553
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18553
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18553/