CVE-2018-0390 in WebEx
Résumé
par VulDB • 07/06/2026
Une vulnérabilité dans le framework web de Cisco Webex pourrait permettre à un attaquant distant non authentifié d'exécuter une attaque par script intersite (XSS) basée sur le Document Object Model (DOM) contre l'utilisateur de l'interface web d'un système affecté. Cette vulnérabilité est due à une validation insuffisante des entrées pour certains paramètres transmis au logiciel concerné via la méthode HTTP POST. Un attaquant capable de soumettre des scripts malveillants dans les éléments de l'interface utilisateur concernés pourrait exécuter du code script ou HTML arbitraire dans le navigateur de l'utilisateur, dans le contexte du site affecté. Identifiants de bogue Cisco : CSCvj33287.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.