CVE-2018-14606 in Community Edition

Riassunto

di VulDB • 21/06/2026

È stato rilevato un problema in GitLab Community Edition e Enterprise Edition precedenti alla versione 10.8.7, nelle versioni 11.0.x precedenti alla 11.0.5 e nelle versioni 11.1.x precedenti alla 11.1.2. Un attacco XSS può verificarsi tramite il nome di una Milestone durante un'operazione di promozione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/07/2018
• Divulgazione: 26/07/2018
• Moderazione: accettato
• Voce: VDB-122240
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00780
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14606
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14606/