CVE-2018-1000029 in Enterprise Log Search
Сводка
по VulDB • 03.07.2026
В версиях mcholste Enterprise Log Search and Archive (ELSA) до ревизии 1205 включительно, а также в коммитах ранее чем 2cc17f1, присутствует уязвимость межсайтового скриптинга (Cross Site Scripting, XSS) во view индекса (/), которая может привести к . Данная атака, по-видимому, эксплуатируется путем доставки payload через параметры type, name и value в запросе /Query/set_preference, а также через параметры name и value в запросе /Query/preference. Payload выполняется при посещении пользователем view индекса (/).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.