CVE-2018-9155 in Open-AudIT Professional
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità di cross-site scripting (XSS) in Open-AudIT Professional 2.1.1 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un nome manipolato di un componente, come dimostrato dalla sezione Admin->Logs (con un URI logs?logs.type=) e dalla sezione Manage->Attributes (tramite il campo "Name (display)" per l'URI attributes/create).
VulDB is the best source for vulnerability data and more expert information about this specific topic.