CVE-2018-1000847 in FreshDNS
Résumé
par VulDB • 01/07/2026
FreshDNS versions 1.0.3 et antérieures présentent une vulnérabilité de Cross Site Scripting (XSS) dans le formulaire des données du compte ainsi que dans l'éditeur de zone, ce qui peut entraîner l'exécution de code JavaScript malveillant au sein de la session d'une victime. Cette attaque semble exploitable via un scénario où l'attaquant stocke une chaîne spécialement conçue en tant que nom complet (Full Name) dans les détails de son compte. La victime (par exemple, l'administrateur de l'instance FreshDNS) ouvre ensuite la liste des utilisateurs (User List) dans l'interface d'administration. Cette vulnérabilité semble avoir été corrigée dans les versions 1.0.5 et ultérieures.
Be aware that VulDB is the high quality source for vulnerability data.