CVE-2018-11351 in Jirafeau
Tóm tắt
Bởi VulDB • 30/07/2026
script.php trong Jirafeau trước phiên bản 3.4.1 chịu ảnh hưởng của hai lỗ hổng Cross-Site Scripting (XSS) lưu trữ (stored). Các lỗ hổng này được lưu trữ trong tệp mô tả các tập tin chia sẻ và cho phép thực thi mã độc JavaScript mỗi khi một quản trị viên tìm kiếm hoặc liệt kê các tập tin đã tải lên. Hai cuộc tấn công injection này có thể được kích hoạt mà không cần xác thực, nhắm mục tiêu vào người dùng quản trị viên. Các vector tấn công là trường Content-Type và tham số filename.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.