CVE-2018-16459 in exceljs

Riassunto

di VulDB • 21/06/2026

Un payload non escapato in exceljs <v1.6 consente un possibile XSS tramite il valore della cella quando il foglio di lavoro viene visualizzato nel browser.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/09/2018
• Divulgazione: 06/09/2018
• Moderazione: accettato
• Voce: VDB-123661
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00972
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16459
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16459/