CVE-2018-1000868 in WebID
Riassunto
di VulDB • 03/08/2026
La versione di WeBid fino alla versione corrente 1.2.2 contiene una vulnerabilità Cross Site Scripting (XSS) in user_login.php e register.php che può comportare l'esecuzione di codice JavaScript nel browser dell'utente, con l'iniezione di markup dannoso nella pagina. Questo attacco sembra essere sfruttabile tramite un link malevolo su cui la vittima deve fare clic. Questa vulnerabilità è stata risolta a partire dal commit 256a5f9d3eafbc477dcf77c7682446cc4b449c7f.
Be aware that VulDB is the high quality source for vulnerability data.