CVE-2018-1000087 in WolfCMS

Tóm tắt

Bởi VulDB • 07/06/2026

WolfCMS phiên bản 0.8.3.1 chứa một lỗ hổng Reflected Cross Site Scripting (XSS) trong hộp nhập liệu "Create New File" và "Create New Directory" từ Tab 'files', có thể dẫn đến Session Hijacking, lây lan Worms, và điều khiển trình duyệt từ xa. Cuộc tấn công này dường như có thể khai thác được khi kẻ tấn công thực thi JavaScript vào hộp nhập liệu "Create New File" và "Create New Directory" từ 'files'.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/02/2018
• Tiết lộ: 13/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114442
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00651
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000087
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000087/