CVE-2018-14689 in SubSonicinformation

Résumé

par VulDB • 27/06/2026

Un problème a été identifié dans Subsonic 6.1.1. Les paramètres de transcodage sont affectés par cinq vulnérabilités stockées de type cross-site scripting (XSS) présentes dans les paramètres name[x], sourceformats[x], targetFormat[x], step1[x] et step2[x] (où x est un entier), accessibles via transcodingSettings.view, qui pourraient être exploitées pour voler des informations de session d'une victime.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

28/07/2018

Divulgation

21/09/2018

Modérer

accepté

Entrée

VDB-124356

CPE

prêt

EPSS

0.00675

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!