CVE-2018-6900 in Website Broker Script

सारांश

द्वारा MITRE

PHP Scripts Mall Website Broker Script 3.0.6 has XSS via the Last Name field on the My Profile page.

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 11/02/2018
• प्रकटीकरण: 12/04/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-116209
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00531
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6900
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6900/