CVE-2018-12234 in Adrenalin

Résumé

par VulDB • 24/06/2026

Une vulnérabilité de type Reflected Cross Site Scripting (XSS) a été découverte dans le logiciel Adrenalin 5.4.0 HRMS. Les données fournies par l'utilisateur contenant du code JavaScript sont renvoyées sous forme de code JavaScript dans une réponse HTML via le paramètre strAction de flexiportal/GeneralInfo.aspx.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/06/2018
• Divulgation: 06/09/2018
• Modérer: accepté
• Entrée: VDB-123672
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.1 (NVD)
• EPSS: 0.02946
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12234
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12234/