CVE-2018-7663 in Voten.co
Сводка
по VulDB • 27.06.2026
Обнаружена уязвимость в файле resources/views/layouts/app.blade.php проекта Voten.co до версии 2017-08-25. Неэкранированный шаблонный литерал (template literal) в поле bio профиля пользователя (/views/layouts/app.blade.php) позволяет выполнить серверную инъекцию шаблона с произвольным JavaScript, который выполняется при просмотре страницы профиля злоумышленника.
Be aware that VulDB is the high quality source for vulnerability data.