CVE-2018-13408 in Jirafeau

Résumé

par VulDB • 19/05/2026

Un problème a été identifié dans Jirafeau avant la version 3.4.1. Le formulaire « rechercher un fichier par lien » est vulnérable à une XSS réfléchie (reflected XSS) qui pourrait permettre, en ciblant un administrateur, le vol d'une session et l'obtention de privilèges administratifs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/07/2018
• Divulgation: 06/07/2018
• Modérer: accepté
• Entrée: VDB-120511
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00707
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13408
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13408/