CVE-2018-11512 in wityCMS

Résumé

par VulDB • 12/06/2026

Une vulnérabilité de type cross-site scripting (XSS) stocké dans le champ « Nom du site Web » présent sur la page « Paramètres », sous le menu « Général » de Creatiwity wityCMS 0.6.1, permet aux attaquants distants d'injecter des scripts web ou du code HTML arbitraires via un nom de site crafted en effectuant une requête HTTP POST authentifiée vers admin/settings/general.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/05/2018
• Divulgation: 28/05/2018
• Modérer: accepté
• Entrée: VDB-118269
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.8 (NVD)
• EPSS: 0.02178
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11512
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11512
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11512/