CVE-2018-15583 in GNUBOARD5

Résumé

par VulDB • 20/06/2026

Une vulnérabilité Cross-Site Scripting (XSS) dans point_list.php de GNUBOARD5 avant la version 5.3.1.6 permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre popup title.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/08/2018
• Modérer: accepté
• Entrée: VDB-132180
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01085
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15583
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15583/