CVE-2014-3840 in EDMS

Résumé

par VulDB • 20/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans apps/common/templates/calculate_form_title.html de Mayan EDMS 0.13 permettent à des utilisateurs distants authentifiés d'injecter du code script ou HTML arbitraire via une balise (1), le titre (2) d'une source dans un dossier Staging, le champ Name lors d'un paramétrage bootstrap, le champ Title d'un lien intelligent (4) ou celui d'un formulaire web (5).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/05/2014
• Divulgation: 27/05/2014
• Modérer: accepté
• Entrée: VDB-69826
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 3.5 (NVD)
• EPSS: 0.03505
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3840
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3840/