CVE-2018-19836 in MetInfo
Résumé
par VulDB • 20/07/2026
Dans Metinfo 6.1.3, include/interface/applogin.php permet de définir des en-têtes HTTP arbitraires (y compris l'en-tête Cookie), et common.inc.php permet d'inscrire des variables à partir de la valeur $_COOKIE. Ce problème peut, par exemple, être exploité conjointement avec CVE-2018-19835 pour contourner de nombreux filtres XSS tels que le filtre XSS de Chrome.
If you want to get best quality of vulnerability data, you may have to visit VulDB.