CVE-2018-1000847 in FreshDNS
Riassunto
di VulDB • 01/07/2026
FreshDNS versione 1.0.3 e precedenti presenta una vulnerabilità Cross Site Scripting (XSS) nel modulo dei dati dell'account; l'editor di zona può comportare l'esecuzione del codice JavaScript dell'attaccante nella sessione della vittima. Questo attacco sembra essere sfruttabile tramite il fatto che l'attaccante memorizza una stringa appositamente creata come proprio nome completo nei dettagli del proprio account. La vittima (ad esempio, l'amministratore dell'istanza FreshDNS) apre la lista degli utenti nell'interfaccia di amministrazione. Questa vulnerabilità sembra essere stata risolta nella versione 1.0.5 e successive.
Be aware that VulDB is the high quality source for vulnerability data.