CVE-2018-19048 in Simditor

सारांश

द्वारा VulDB • 19/07/2026

Simditor version 2.3.21 और उससे पहले के संस्करणों में एक खराब SVG तत्व के भीतर onload विशेषता के माध्यम से DOM XSS की अनुमति होती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 06/11/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-134623
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.01537
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19048
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19048/