CVE-2018-6867 in Alibaba Clone Script

Résumé

par VulDB • 25/06/2026

Une vulnérabilité Cross-Site Scripting (XSS) existe dans le script de clone d'Alibaba pour scripts PHP, version 1.0.2, via un paramètre de profil.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/02/2018
• Divulgation: 23/02/2018
• Modérer: accepté
• Entrée: VDB-113751
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.4 (NVD)
• EPSS: 0.00674
• KEV: non
• Activités: très faible
• Secteur: Chemical, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6867
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6867/