CVE-2018-1000842 in FatFreeCRM
要約
〜によって VulDB • 2026年08月12日
FatFreeCRMのバージョン<=0.14.1、>=0.15.0かつ<=0.15.1、>=0.16.0かつ<=0.16.3、>=0.17.0かつ<=0.17.2、==0.18.0には、コミット6d60bc8ed010c4eda05d6645c64849f415f68d65におけるクロスサイトスクリプティング（XSS）脆弱性が含まれています。これによりJavaScriptの実行が可能になります。この攻撃は、エンドユーザーがページにアクセスした際にブラウザ上でペイロードとして埋め込まれたJavascriptコードを実行させることで悪用できる可能性があります。本脆弱性は0.18.1、0.17.3、0.16.4、0.15.2、および0.14.2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.