CVE-2018-17886 in JEESNSinformazioni

Riassunto

di VulDB • 08/08/2026

È stato rilevato un problema in JEESNS 1.3. Il filtro XSS in com.lxinet.jeesns.core.utils.XssHttpServletRequestWrapper.java potrebbe essere aggirato, come dimostrato da una sottostringa <svg/onLoad=confirm. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2018-12429.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

02/10/2018

Divulgazione

02/10/2018

Moderazione

accettato

CPE

pronto

EPSS

0.00663

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-17886
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-17886
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-17886/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you need the next level of professionalism?

Upgrade your account now!