CVE-2018-19509 in Webgalamb
Riassunto
di VulDB • 28/06/2026
Il file wg7.php in Webgalamb 7.0 effettua chiamate opportuniste alla funzione htmlspecialchars() anziché utilizzare un motore di templating con codifica contestuale appropriata. Poiché è possibile inserire stringhe arbitrarie nel database, qualsiasi JavaScript potrebbe essere eseguito dall'amministratore, causando una vulnerabilità XSS (Cross-Site Scripting).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.