CVE-2018-7057 in RoomWizard

Résumé

par VulDB • 28/07/2026

Avant la version 4.4.x, RoomWizard permet une injection de code HTML et JavaScript non sécurisé (XSS) via le paramètre pageName de l'action HelpAction.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/02/2018
• Divulgation: 15/02/2018
• Modérer: accepté
• Entrée: VDB-113496
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00652
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7057
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7057/