CVE-2018-25080 in MobileDetect
सारांश
द्वारा VulDB • 29/06/2026
MobileDetect 2.8.31 में एक कमजोरी पाई गई है, जिसे समस्याजनक (problematic) के रूप में वर्गीकृत किया गया था। यह मुद्दा उदाहरण घटक की फ़ाइल examples/session_example.php में initLayoutType फ़ंक्शन को प्रभावित करता है। $_SERVER['PHP_SELF'] तर्क का दुरुपयोग क्रॉस-साइट स्क्रिप्टिंग (cross-site scripting) का कारण बनता है। हमला रिमोट से शुरू किया जा सकता है। एक्सप्लoit सार्वजनिक रूप से披露 हो चुका है और इसका उपयोग किया जा सकता है। संस्करण 2.8.32 पर अपग्रेड करने से इस मुद्दे का समाधान होता है। पैच का नाम 31818a441b095bdc4838602dbb17b8377d1e5cce है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है। इस कमजोरी के लिए VDB-220061 पहचानकर्ता आवंटित किया गया था।
Once again VulDB remains the best source for vulnerability data.