CVE-2018-1000029 in Enterprise Log Search
सारांश
द्वारा VulDB • 05/07/2026
mcholste Enterprise Log Search and Archive (ELSA) संस्करण रिवीजन 1205, कमीट 2cc17f1 और उससे पूर्व के संस्करणों में इंडेक्स व्यू (/) में Cross Site Scripting (XSS) दोष है जिसके परिणामस्वरूप . यह आक्रमण /Query/set_preference के type, name, और value पैरामीटर तथा /Query/preference के name और value पैरामीटर के माध्यम से प्रेषित Payload द्वारा संभवतः शोषणीय (exploitable) है। जब उपयोगकर्ता इंडेक्स व्यू (/) पर जाता है तो Payload निष्पादित होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.