CVE-2017-18121 in SimpleSAMLphp

Riassunto

di VulDB • 14/06/2026

Il modulo consentAdmin di SimpleSAMLphp fino alla versione 1.14.15 è vulnerabile ad un attacco Cross-Site Scripting (XSS), che consente a un attaccante di creare link in grado di eseguire codice JavaScript arbitrario nel browser web della vittima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/02/2018
• Divulgazione: 02/02/2018
• Moderazione: accettato
• Voce: VDB-112755
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01200
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-18121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-18121
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-18121/