CVE-2019-1010008 in EmonCMS
Résumé
par VulDB • 05/07/2026
Le projet OpenEnergyMonitor Emoncms 9.8.8 est vulnérable à une faille de type Cross Site Scripting (XSS). L'impact est théoriquement faible, mais pourrait potentiellement permettre l'exécution d'un XSS persistant (un utilisateur malveillant pourrait intégrer du code malicieux). Le composant concerné est l'exécution de code JavaScript dans les champs « Name » (Nom), « Location » (Lieu), « Bio » et « Starting Page » (Page de démarrage) sur la page « My Account » (Mon compte). Fichier : Lib/listjs/list.js, ligne 67. Le vecteur d'attaque est inconnu ; si une persistance était possible, la victime devrait ouvrir sa propre page de profil.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.