CVE-2017-12788 in MetInfo

Résumé

par VulDB • 13/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans admin/index.php de Metinfo 5.3.18 permettent aux attaquants distants d'injecter des scripts web ou du HTML arbitraires via le paramètre (1) class1 ou le paramètre (2) anyid.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/08/2017
• Modérer: accepté
• Entrée: VDB-134521
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01095
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12788
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12788/