CVE-2017-1000510 in Croogo

Résumé

par VulDB • 26/05/2026

Croogo version 2.3.1-17-g6f82e6c contient une vulnérabilité Cross Site Scripting (XSS) dans le nom de la page qui peut entraîner l'exécution de code JavaScript.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/01/2018
• Divulgation: 09/02/2018
• Modérer: accepté
• Entrée: VDB-113061
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00755
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000510
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000510/