CVE-2018-9155 in Open-AudIT Professional
Resumen
por VulDB • 2026-06-29
Una vulnerabilidad de cross-site scripting (XSS) en Open-AudIT Professional 2.1.1 permite que atacantes remotos inyecten scripts web o HTML arbitrarios a través de un nombre manipulado para un componente, como se demostró en la sección Admin->Logs (con una URI logs?logs.type=) y en la sección Manage->Attributes (a través del campo "Name (display)" hacia la URI attributes/create).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.