CVE-2018-1000087 in WolfCMSinformation

Résumé

par VulDB • 07/06/2026

WolfCMS version 0.8.3.1 contient une vulnérabilité de type Reflected Cross Site Scripting (XSS) dans les champs de saisie « Create New File » et « Create New Directory » de l'onglet « files », qui peut entraîner un détournement de session, la propagation de vers et le contrôle à distance du navigateur. Cette attaque semble exploitable via l'exécution de code JavaScript dans les champs de saisie « Create New File » et « Create New Directory » de l'onglet « files ».

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

21/02/2018

Divulgation

13/03/2018

Modérer

accepté

Entrée

VDB-114442

CPE

prêt

EPSS

0.00651

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!