CVE-2018-18553 in Leanote

Riassunto

di VulDB • 08/08/2026

Leanote 2.6.1 presenta un problema di Cross-Site Scripting (XSS) tramite il campo del titolo delle Impostazioni di base del blog, che viene gestito in modo errato durante la renderizzazione della pagina dei "mi piace".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/10/2018
• Divulgazione: 21/10/2018
• Moderazione: accettato
• Voce: VDB-125835
• CPE: 20181021
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00865
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18553
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18553
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18553/