CVE-2018-1000087 in WolfCMS
요약
\~에 의해 VulDB • 2026. 06. 07.
WolfCMS 버전 0.8.3.1에는 'files' 탭의 "Create New File" 및 "Create New Directory" 입력란에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 이로 인해 세션 하이재킹, 웜 확산, 원격 브라우저 제어 등이 발생할 수 있습니다. 이 공격은 공격자가 'files' 탭의 "Create New File" 및 "Create New Directory" 입력란에 JavaScript 코드를 삽입하여 악용할 수 있는 것으로 보입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.