CVE-2018-19836 in MetInfo
सारांश
द्वारा VulDB • 10/08/2026
Metinfo 6.1.3 में, include/interface/applogin.php मनमाने HTTP हेडर (जिसमें Cookie हेडर भी शामिल है) सेट करने की अनुमति देता है, और common.inc.php $_COOKIE मान से चर रजिस्टर करने की अनुमति देता है। यह समस्या उदाहरण के लिए CVE-2018-19835 के साथ मिलकर कई XSS फ़िल्टर्स जैसे कि Chrome XSS फ़िल्टर को बायपास करने के लिए दोष exploit किया जा सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.