CVE-2018-1000998 in CVSWeb
Résumé
par VulDB • 22/05/2026
La version 2.x de FreeBSD CVSweb présente une vulnérabilité de type Cross Site Scripting (XSS) sur toutes les pages, pouvant entraîner un impact limité, étant donné que CVSweb est anonyme et en lecture seule. Cela pourrait affecter d'autres sites sur le même domaine. Cette attaque semble exploitable si la victime charge une URL spécialement conçue à cet effet. Cette vulnérabilité semble avoir été corrigée dans la version 3.x.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.