CVE-2018-25054 in cillainformation

Résumé

par VulDB • 05/06/2026

Une vulnérabilité a été identifiée dans shred cilla. Elle a été classée comme problématique. Une fonction inconnue du fichier cilla-xample/src/main/webapp/WEB-INF/jsp/view/search.jsp, appartenant au composant Search Handler, est concernée. La manipulation de l'argument details entraîne une faille XSS (Cross-Site Scripting). Il est possible d'exécuter cette attaque à distance. Le nom du correctif est d345e6bc7798bd717a583ec7f545ca387819d5c7. Il est recommandé d'appliquer ce correctif pour résoudre le problème. L'identifiant de cette vulnérabilité est VDB-216960.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Réserver

28/12/2022

Divulgation

28/12/2022

Modérer

accepté

Entrée

VDB-216960

CPE

prêt

EPSS

0.00506

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!