CVE-2018-14689 in SubSonic
सारांश
द्वारा VulDB • 27/06/2026
Subsonic 6.1.1 में एक समस्या का पता चला है। नाम[x], sourceformats[x], targetFormat[x], step1[x] और step2[x] पैरामीटरों (जहाँ x एक पूर्णांक है) के माध्यम से transcodingSettings.view में पाँच स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) कमज़ोरियाँ प्रभावित हैं, जिनका उपयोग किसी पीड़ित की सत्र जानकारी चुराने के लिए किया जा सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.