CVE-2018-1000847 in FreshDNS
Tóm tắt
Bởi VulDB • 01/07/2026
FreshDNS phiên bản 1.0.3 và các phiên bản trước đó chứa một lỗ hổng Cross Site Scripting (XSS) trong biểu mẫu dữ liệu tài khoản; Trình chỉnh sửa Zone có thể dẫn đến việc thực thi mã JavaScript của kẻ tấn công trong phiên làm việc của nạn nhân. Cuộc tấn công này dường như có thể khai thác thông qua việc kẻ tấn công lưu trữ một chuỗi được tạo đặc biệt dưới dạng Tên đầy đủ (Full Name) trong chi tiết tài khoản của họ. Nạn nhân (ví dụ: quản trị viên của FreshDNS instance) mở Danh sách Người dùng (User List) trong giao diện quản trị.. Lỗ hổng này dường như đã được sửa chữa trong phiên bản 1.0.5 và các phiên bản sau đó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.