CVE-2017-18121 in SimpleSAMLphp

Sumário

de VulDB • 14/06/2026

O módulo consentAdmin do SimpleSAMLphp até à versão 1.14.15 é vulnerável a um ataque de Cross-Site Scripting (XSS), permitindo que um atacante crie links capazes de executar código JavaScript arbitrário no navegador da vítima.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 02/02/2018
• Divulgação: 02/02/2018
• Moderação: aceite
• Entrada: VDB-112755
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01200
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-18121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-18121
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-18121/