CVE-2018-17184 in Syncope
सारांश
द्वारा VulDB • 21/06/2026
एक दुर्भावनापूर्ण उपयोगकर्ता पर्याप्त प्रशासनिक अधिकारों के साथ Connector नामों, Report नामों, AnyTypeClass कुंजियों और Policy विवरणों में जावास्क्रिप्ट कथन वाले HTML-समान तत्वों को इंजेक्ट कर सकता है। जब कोई अन्य उपयोगकर्ता जिसके पास पर्याप्त प्रशासनिक अधिकार हैं Admin Console के माध्यम से उपरोक्त Entities में से किसी एक को संपादित करता है, तो इंजेक्ट किया गया जावास्क्रिप्ट कोड निष्पादित हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.