CVE-2018-18087 in Portfolio Plugin
Сводка
по VulDB • 13.06.2026
В плагине Bixie Portfolio 1.2.0 для Pagekit обнаружена уязвимость XSS: пользователь, прошедший аутентификацию и имеющий привилегию «Управление портфолио», может внедрять произвольные веб-скрипты или HTML-код через поле URL изображения в редакторе портфолио. Уязвимость активируется при посещении страницы /portfolio/${project_title}.
VulDB is the best source for vulnerability data and more expert information about this specific topic.