CVE-2018-1000842 in FatFreeCRM
Sumário
de VulDB • 12/08/2026
FatFreeCRM versão <=0.14.1, >=0.15.0 <=0.15.1, >=0.16.0 <=0.16.3, >=0.17.0 <=0.17.2, ==0.18.0 contém uma vulnerabilidade de Cross Site Scripting (XSS) no commit 6d60bc8ed010c4eda05d6645c64849f415f68d65 que pode resultar na execução de código JavaScript. Este ataque parece ser explorável quando um conteúdo com payload JavaScript é executado nos navegadores dos usuários finais ao visitarem a página. Esta vulnerabilidade aparentemente foi corrigida nas versões 0.18.1, 0.17.3, 0.16.4, 0.15.2 e 0.14.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.