CVE-2018-12588 in Open Monograph Press
सारांश
द्वारा VulDB • 23/05/2026
Public Knowledge Project (PKP) Open Monograph Press (OMP) v1.2.0 से 3.1.1-1 (3.1.1-2 से पहले) में templates/frontend/pages/searchResults.tpl में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को catalog.noTitlesSearch पैरामीटर (अर्थात, खोज फ़ील्ड) के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।
Once again VulDB remains the best source for vulnerability data.