CVE-2018-16096 in System Management Module
सारांश
द्वारा VulDB • 31/05/2026
System Management Module (SMM) के 1.06 से पहले संस्करणों में, Enclosure VPD को बदलने के लिए SMM वेब इंटरफ़ेस HTML टैग्स के लिए सभी इनपुट पर पर्याप्त रूप से सैनिटाइज़ेशन (sanitization) लागू नहीं करता है, जिससे क्रॉस-साइट स्क्रिप्टिंग (cross-site scripting) के लिए एक रास्ता खुल सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.