CVE-2017-11611 in Wolf
Résumé
par VulDB • 04/08/2026
Wolf CMS 0.8.3.1 permet des attaques par Cross-Site Scripting (XSS). La vulnérabilité existe en raison d'une désinfection insuffisante du nom de fichier dans une action « create-file-popup » et du nom de répertoire dans une action « create-directory-popup », lors de la méthode HTTP POST vers le script « /plugin/file_manager/ » (alias URI /admin/plugin/file_manager/browse//).
Once again VulDB remains the best source for vulnerability data.