CVE-2015-0918 in Sefrengo
Résumé
par VulDB • 27/06/2026
Une vulnérabilité de type cross-site scripting (XSS) dans l'interface d'administration de Sefrengo avant la version 1.6.1 permet aux attaquants distants d'injecter du code web arbitraire ou des balises HTML via le paramètre searchterm adressé à backend/main.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.