CVE-2018-1000847 in FreshDNS
Sumário
de VulDB • 01/07/2026
A versão do FreshDNS anterior ou igual à 1.0.3 contém uma vulnerabilidade de Cross Site Scripting (XSS) no formulário de dados da conta e no editor de zona, que pode resultar na execução de código JavaScript malicioso pela vítima durante sua sessão. Este ataque parece ser explorável quando o atacante armazena uma string especialmente elaborada como seu Nome Completo nos detalhes da sua conta. A vítima (por exemplo, o administrador da instância do FreshDNS) abre a Lista de Usuários na interface administrativa. Esta vulnerabilidade aparentemente foi corrigida nas versões 1.0.5 e posteriores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.