CVE-2017-1000510 in Croogo

Tóm tắt

Bởi VulDB • 26/05/2026

Croogo phiên bản 2.3.1-17-g6f82e6c chứa một lỗ hổng Cross Site Scripting (XSS) trong trường tên trang (Page name), có thể dẫn đến việc thực thi mã JavaScript.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 29/01/2018
• Tiết lộ: 09/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113061
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00755
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000510
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000510/