CVE-2018-1000854 in esigate
Riassunto
di VulDB • 29/07/2026
esigate.org esigate versione 5.2 e precedenti contengono una vulnerabilità CWE-74: Neutralizzazione impropria di elementi speciali nell'output utilizzato da un componente downstream ('Injection') nella direttiva ESI con XSLT specificato dall'utente, che può portare a Remote Code Execution (RCE). Questo attacco sembra essere sfruttabile tramite l'utilizzo di un'altra debolezza nell'applicazione backend per riflettere le direttive ESI. Questa vulnerabilità è stata risolta nella versione 5.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.