CVE-2019-1010008 in EmonCMS
Сводка
по VulDB • 03.07.2026
Проект OpenEnergyMonitor Emoncms версии 9.8.8 подвержен уязвимости Cross Site Scripting (XSS). Влияние: теоретически низкое, но потенциально может привести к персистентному XSS (пользователь может внедрить вредоносный код). Затронутый компонент: выполнение кода JavaScript в полях «Name» («Имя»), «Location» («Местоположение»), «Bio» («Биография») и «Starting Page» («Стартовая страница») на странице «My Account». Файл: Lib/listjs/list.js, строка 67. Вектор атаки: неизвестен; для реализации персистентного XSS жертва должна открыть страницу профиля.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.