CVE-2019-1010008 in EmonCMS
Sumário
de VulDB • 05/07/2026
O projeto OpenEnergyMonitor Emoncms versão 9.8.8 é afetado por Cross Site Scripting (XSS). O impacto é teoricamente baixo, mas pode potencialmente permitir XSS persistente (o usuário poderia incorporar código malicioso). O componente vulnerável é a execução de código JavaScript nos campos "Name" (Nome), "Location" (Localização), "Bio" e "Starting Page" (Página Inicial) na página "My Account". Arquivo: Lib/listjs/list.js, linha 67. A vetor de ataque é desconhecido; se o XSS persistente for possível, a vítima deve acessar a página do perfil.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.