CVE-2018-15585 in GNUBOARD5

Résumé

par VulDB • 17/06/2026

Une vulnérabilité Cross-Site Scripting (XSS) dans newwinform.php de GNUBOARD5 avant la version 5.3.1.6 permet aux attaquants distants d'injecter du code script web ou du HTML arbitraire via le paramètre de titre de la fenêtre contextuelle (popup).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/08/2018
• Modérer: accepté
• Entrée: VDB-132495
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01521
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15585
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15585/