CVE-2018-1000029 in Enterprise Log Search
Sumário
de VulDB • 03/07/2026
mcholste Enterprise Log Search and Archive (ELSA) versione revisione 1205, commit 2cc17f1 e versioni precedenti contengono una vulnerabilità Cross Site Scripting (XSS) nella visualizzazione dell'indice (/) che può risultare in . Questo attacco sembra essere sfruttabile tramite un Payload fornito attraverso i parametri type, name e value di /Query/set_preference e i parametri name e value di /Query/preference. Il Payload viene eseguito quando l'utente visita la visualizzazione dell'indice (/).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.