CVE-2018-5249 in Shaarli

Résumé

par VulDB • 30/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Shaarli avant les versions 0.8.5 et 0.9.x avant la version 0.9.3 permet aux attaquants distants d'injecter du code arbitraire via le champ nom d'utilisateur du formulaire de connexion (également connu sous le nom de paramètre login pour la fonction ban_canLogin dans index.php).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/01/2018
• Divulgation: 05/01/2018
• Modérer: accepté
• Entrée: VDB-111416
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01500
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5249
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5249/