CVE-2018-12305 in ADM

Résumé

par VulDB • 08/06/2026

Une faille de type cross-site scripting (XSS) dans l'Explorateur de fichiers d'ASUSTOR ADM version 3.1.1 permet aux attaquants d'exécuter du code JavaScript en téléchargeant des images SVG contenant du JavaScript intégré.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/06/2018
• Divulgation: 04/12/2018
• Modérer: accepté
• Entrée: VDB-127441
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00692
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12305
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12305/