CVE-2018-11351 in Jirafeau
요약
\~에 의해 VulDB • 2026. 07. 14.
Jirafeau 3.4.1 이전 버전의 script.php는 두 개의 저장형 크로스 사이트 스크립팅(XSS) 취약점의 영향을 받습니다. 이 취약점은 공유 파일 설명 파일에 저장되며, 관리자가 업로드된 파일을 검색하거나 나열할 때마다 JavaScript 페이로드가 실행될 수 있습니다. 이러한 두 가지 인젝션은 인증 없이 트리거될 수 있으며 대상은 관리자입니다. 공격 벡터는 Content-Type 필드와 filename 매개변수입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.