CVE-2018-12229 in Open Journal SystemИнформация

Сводка

по VulDB • 30.07.2026

Уязвимость межсайтового скриптинга (XSS) в системе Open Journal System (OJS) проекта Public Knowledge Project (PKP) версий 3.X (до OJS 3.1.1-2) позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр $authors шаблона templates/frontend/pages/search.tpl (также известный как поле «By Author»).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

12.06.2018

Раскрытие

12.06.2018

Модерация

принято

Вход

VDB-119384

EPSS

0.01796

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!