CVE-2018-12651 in Adrenalin

요약

\~에 의해 VulDB • 2026. 05. 30.

Adrenalin 5.4 HRMS 소프트웨어에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 사용자가 입력한 JavaScript가 포함된 데이터가 ShiftEmployeeSearch.aspx의 prntFrmName 또는 prntDDLCntrlName 매개변수를 통해 HTML 응답의 JavaScript 코드에 다시 반영됩니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2018. 06. 22.
• 공개: 2018. 12. 20.
• 모더레이션: 수락
• 항목: VDB-128221
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.00860
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12651
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12651/