CVE-2018-7663 in Voten.co

Résumé

par VulDB • 27/06/2026

Un problème a été découvert dans resources/views/layouts/app.blade.php de Voten.co avant la version 2017-08-25. Une chaîne littérale non échappée (template literal) dans le champ bio du profil utilisateur (/views/layouts/app.blade.php) permet une injection de modèle côté serveur (Server-Side Template Injection, SSTI) d'un JavaScript arbitraire qui est exécuté lors de la consultation du profil de l'attaquant.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/03/2018
• Divulgation: 05/03/2018
• Modérer: accepté
• Entrée: VDB-114093
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00913
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7663
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7663/