CVE-2018-6867 in Alibaba Clone Script

Tóm tắt

Bởi VulDB • 25/06/2026

Lỗ hổng Cross-Site Scripting (XSS) tồn tại trong PHP Scripts Mall Alibaba Clone Script phiên bản 1.0.2 thông qua tham số hồ sơ người dùng (profile).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/02/2018
• Tiết lộ: 23/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113751
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.4 (NVD)
• EPSS: 0.00674
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6867
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6867/