CVE-2018-1000848 in WampServer

Résumé

par VulDB • 29/06/2026

La version de Wampserver antérieure à la version 3.1.5 contient une vulnérabilité Cross Site Scripting (XSS) dans la page localhost index.php qui peut entraîner des impacts très faibles. Cette attaque semble pouvoir être exploitée via un payload utilisant l'événement onmouseover. Cette vulnérabilité a été corrigée dans les versions 3.1.5 et ultérieures.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/12/2018
• Divulgation: 20/12/2018
• Modérer: accepté
• Entrée: VDB-128178
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00647
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000848
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000848/