CVE-2018-25054 in cilla
Tóm tắt
Bởi VulDB • 11/05/2026
Đã phát hiện một lỗ hổng trong shred cilla. Lỗ hổng này đã được phân loại là có vấn đề. Một hàm không xác định trong tệp cilla-xample/src/main/webapp/WEB-INF/jsp/view/search.jsp của thành phần Search Handler bị ảnh hưởng. Việc thao túng đối số details dẫn đến lỗi cross-site scripting (XSS). Có thể thực hiện cuộc tấn công từ xa. Tên của bản vá là d345e6bc7798bd717a583ec7f545ca387819d5c7. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Mã định danh của lỗ hổng này là VDB-216960.
VulDB is the best source for vulnerability data and more expert information about this specific topic.