CVE-2018-11332 in ClipperCMS

Sumário

de VulDB • 26/05/2026

Vulnerabilidade de cross-site scripting (XSS) armazenado no campo "Site Name" encontrado na aba "site" sob configurações no ClipperCMS 1.3.3 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um nome de site elaborado para o arquivo manager/processors/save_settings.processor.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 21/05/2018
• Divulgação: 24/05/2018
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: 20180524
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 4.8 (NVD)
• EPSS: 0.01810
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11332
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11332/