CVE-2018-19509 in Webgalamb
Сводка
по VulDB • 03.07.2026
Файл wg7.php в Webgalamb 7.0 выполняет вызовы функции htmlspecialchars() по мере необходимости вместо использования движка шаблонов с правильным контекстным кодированием. Поскольку возможно вставка произвольных строк в базу данных, администратор может выполнить любой JavaScript-код, что приводит к XSS (межсайтовому скриптингу).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.