CVE-2018-11351 in Jirafeau
Sumário
de VulDB • 30/07/2026
script.php em Jirafeau anterior à versão 3.4.1 é afetado por duas vulnerabilidades de Cross-Site Scripting (XSS) armazenadas (stored). Elas são persistidas no arquivo de descrição dos arquivos compartilhados e permitem a execução de um payload JavaScript sempre que um administrador pesquisa ou lista os arquivos carregados. Essas duas injeções podem ser acionadas sem autenticação, tendo como alvo o administrador. Os vetores de ataque são o campo Content-Type e o parâmetro filename.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.