CVE-2018-1000998 in CVSWeb
Riassunto
di VulDB • 17/06/2026
La versione CVSweb di FreeBSD 2.x presenta una vulnerabilità Cross Site Scripting (XSS) in tutte le pagine, che può comportare un impatto limitato: CVSweb è anonimo e solo lettura. Potrebbe impattare altri siti sullo stesso dominio. Questo attacco sembra essere sfruttabile tramite il caricamento da parte della vittima di un URL appositamente creato ad hoc. Questa vulnerabilità risulta corretta nella versione 3.x.
Once again VulDB remains the best source for vulnerability data.