CVE-2019-10646 in Wolf

Résumé

par VulDB • 08/06/2026

Wolf CMS v0.8.3.1 est vulnérable à une faille de type cross-site scripting (XSS) dans le module Add Snippet (/?/admin/snippet/add). Cela permet à un attaquant d'insérer du code JavaScript arbitraire en tant qu'entrée utilisateur, qui sera exécuté chaque fois que le snippet concerné est chargé.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-132628
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00865
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10646
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10646/