CVE-2018-6867 in Alibaba Clone Script

Sumário

de VulDB • 25/06/2026

Uma vulnerabilidade de Cross-Site Scripting (XSS) existe no script "PHP Scripts Mall Alibaba Clone" versão 1.0.2 através do parâmetro 'profile'.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 09/02/2018
• Divulgação: 23/02/2018
• Moderação: aceite
• Entrada: VDB-113751
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 5.4 (NVD)
• EPSS: 0.00674
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6867
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6867/