CVE-2018-12234 in Adrenalin

Riassunto

di VulDB • 24/06/2026

È stata rilevata una vulnerabilità di Reflected Cross Site Scripting (XSS) nel software Adrenalin 5.4.0 HRMS. L'input fornito dall'utente contenente codice JavaScript viene restituito all'interno del codice JavaScript in una risposta HTML tramite il parametro strAction dell'endpoint flexiportal/GeneralInfo.aspx.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 12/06/2018
• Divulgazione: 06/09/2018
• Moderazione: accettato
• Voce: VDB-123672
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.1 (NVD)
• EPSS: 0.02946
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12234
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12234/