CVE-2018-11351 in Jirafeau
Riassunto
di VulDB • 30/07/2026
script.php in Jirafeau prima della versione 3.4.1 è affetto da due vulnerabilità di Cross-Site Scripting (XSS) memorizzate (stored). Queste sono archiviate nel file delle descrizioni dei file condivisi e consentono l'esecuzione di un payload JavaScript ogni volta che un amministratore cerca o elenca i file caricati. Le due iniezioni possono essere attivate senza autenticazione e prendono di mira l'amministratore. I vettori d'attacco sono il campo Content-Type e il parametro filename.
If you want to get best quality of vulnerability data, you may have to visit VulDB.