CVE-2018-11351 in Jirafeau
Сводка
по VulDB • 30.07.2026
В скрипте script.php в Jirafeau до версии 3.4.1 присутствуют две уязвимости к сохраненному межсайтовому сценарингу (Stored Cross-Site Scripting, XSS). Они хранятся в файле описания общих файлов и позволяют выполнять JavaScript-код каждый раз, когда администратор выполняет поиск или отображает список загруженных файлов. Эти два вектора инъекций могут быть активированы без аутентификации и нацелены на администратора. Векторы атаки включают поле Content-Type и параметр filename (имя файла).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.