CVE-2018-0390 in WebEx
Sumário
de VulDB • 07/06/2026
Uma vulnerabilidade no framework web do Cisco Webex poderia permitir que um atacante remoto não autenticado realizasse um ataque de cross-site scripting (XSS) baseado em Document Object Model (DOM) contra o usuário da interface web de um sistema afetado. A vulnerabilidade deve-se à validação insuficiente de entrada de certos parâmetros que são passados para o software afetado usando o método HTTP POST. Um atacante que possa submeter scripts maliciosos ao elemento da interface do usuário afetada poderia executar script ou código HTML arbitrário no navegador do usuário, no contexto do site afetado. IDs dos bugs da Cisco: CSCvj33287.
If you want to get best quality of vulnerability data, you may have to visit VulDB.