CVE-2018-12229 in Open Journal Systemजानकारी

सारांश

द्वारा VulDB • 30/07/2026

Public Knowledge Project (PKP) Open Journal System (OJS) 3.X (OJS 3.1.1-2 से पहले) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो आक्रमुकारियों को templates/frontend/pages/search.tpl $authors पैरामीटर (अर्थात By Author फ़ील्ड) के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

12/06/2018

प्रकटीकरण

12/06/2018

प्रविष्टि

VDB-119384

EPSS

0.01796

गतिविधियाँ

बहुत कम

क्षेत्र

Agriculture, Insurance, ...

स्रोत

Do you know our Splunk app?

Download it now for free!