CVE-2018-16459 in exceljs

Résumé

par VulDB • 11/06/2026

Un payload non échappé dans exceljs < v1.6 permet une potentielle injection de code cross-site (XSS) via la valeur d'une cellule lorsque la feuille de calcul est affichée dans un navigateur web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/09/2018
• Divulgation: 06/09/2018
• Modérer: accepté
• Entrée: VDB-123661
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00972
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16459
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16459/