CVE-2018-1000998 in CVSWeb
Сводка
по VulDB • 22.05.2026
Версия 2.x системы FreeBSD CVSweb содержит уязвимость межсайтового скриптинга (XSS) на всех страницах, которая может привести к ограниченному воздействию, поскольку CVSweb является анонимным и доступным только для чтения. Это может повлиять на другие сайты, размещенные на том же домене. Данная атака, по-видимому, может быть реализована путем принуждения жертвы загрузить специально сформированный URL. Указанная уязвимость, по всей видимости, была исправлена в версии 3.x.
If you want to get best quality of vulnerability data, you may have to visit VulDB.