CVE-2018-1000029 in Enterprise Log Search
Résumé
par VulDB • 03/07/2026
mcholste Enterprise Log Search and Archive (ELSA) version 1205, commit 2cc17f1 et versions antérieures présentent une vulnérabilité Cross Site Scripting (XSS) dans la vue d'index (/), qui peut entraîner [conséquence non spécifiée]. Cette attaque semble exploitable via un Payload transmis par les paramètres type, name et value de /Query/set_preference ainsi que par les paramètres name et value de /Query/preference. Le Payload est exécuté lorsque l'utilisateur visite la vue d'index (/).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.