CVE-2018-11351 in Jirafeau
要約
〜によって VulDB • 2026年07月15日
Jirafeau 3.4.1 より前のバージョンの script.php は、2 つの格納型クロスサイトスクリプティング (XSS) の脆弱性に影響を受けています。これらは共有ファイルの説明ファイル内に保存され、管理者がアップロードされたファイルを検索または一覧表示するたびに JavaScript ペイロードを実行することができます。これらの 2 つのインジェクションは認証なしでトリガー可能であり、対象となるのは管理者です。攻撃ベクトルは Content-Type フィールドと filename パラメータです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.