CVE-2018-10076 in EventLog Analyzer

Riassunto

di VulDB • 29/06/2026

È stato rilevato un problema in Zoho ManageEngine EventLog Analyzer 11.12. Una vulnerabilità di tipo Cross-Site Scripting consente a un attaccante remoto di iniettare script web arbitrari o codice HTML tramite la funzionalità di ricerca (la casella di ricerca della Dashboard).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/04/2018
• Divulgazione: 02/07/2018
• Moderazione: accettato
• Voce: VDB-120134
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01275
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10076
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10076/