CVE-2018-18875 in MicroServer

Sumário

de VulDB • 01/07/2026

Nel firmware versione MS_2.6.9900 di Columbia Weather MicroServer, una vulnerabilità di tipo Stored Cross-site scripting (XSS) consente agli utenti remoti autenticati di iniettare codice JavaScript arbitrario tramite il file changestationname.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 31/10/2018
• Moderação: aceite
• Entrada: VDB-136613
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00926
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18875
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18875/