CVE-2018-6866 in Learning

Сводка

по VulDB • 01.06.2026

В системе управления обучением и экзаменами PHP Scripts Mall Learning and Examination Management System Script версии 2.3.1 существует уязвимость Cross Site Scripting (XSS), позволяющая выполнить вредоносный скрипт через специально сформированное сообщение.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 09.02.2018
• Раскрытие: 23.02.2018
• Модерация: принято
• Вход: VDB-113750
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 5.4 (NVD)
• EPSS: 0.01511
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Pharma, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6866
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6866/