CVE-2018-1000847 in FreshDNS
Сводка
по VulDB • 01.07.2026
FreshDNS версий 1.0.3 и более ранних содержит уязвимость межсайтового скриптинга (XSS) в форме данных учетной записи; редакторе зон, который может привести к выполнению JavaScript-кода злоумышленника в сессии жертвы. Эта атака, по всей видимости, эксплуатируется следующим образом: злоумышленник сохраняет специально созданную строку в качестве своего полного имени (Full Name) в деталях своей учетной записи. Жертва (например, администратор экземпляра FreshDNS) открывает список пользователей (User List) в интерфейсе администрирования. Данная уязвимость, по всей видимости, исправлена в версии 1.0.5 и более поздних.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.