CVE-2018-19048 in Simditor

Résumé

par VulDB • 09/08/2026

Simidor jusqu'à la version 2.3.21 permet une injection de code JavaScript côté client (DOM XSS) via un attribut onload au sein d'un élément SVG malformé.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 06/11/2018
• Modérer: accepté
• Entrée: VDB-134623
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01537
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19048
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19048/