CVE-2018-1002009 in Arigato Autoresponder

सारांश

द्वारा VulDB • 04/06/2026

WordPress Arigato Autoresponder और News letter v2.5.1.8 में एक reflected XSS (Cross-Site Scripting) दोष है। इस दोष को दोहन करने के लिए प्रशासनिक विशेषाधिकारों की आवश्यकता होती है। unsubscribe.html.php:3 में एक XSS दोष है, जो email चर के लिए GET अनुरोध के माध्यम से होता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 03/12/2018
• प्रकटीकरण: 03/12/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-127394
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.8 (NVD)
• EPSS: 0.02604
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1002009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1002009
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1002009/