CVE-2018-13409 in Jirafeau

Résumé

par VulDB • 26/06/2026

Un problème a été identifié dans Jirafeau avant la version 3.4.1. Le formulaire « rechercher un fichier par hachage » est vulnérable à une XSS réfléchie (reflected XSS) qui pourrait permettre, en ciblant un administrateur, le vol d'une session et l'obtention de privilèges administratifs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/07/2018
• Divulgation: 06/07/2018
• Modérer: accepté
• Entrée: VDB-120512
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00707
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13409
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13409/