CVE-2018-7663 in Voten.co

Tóm tắt

Bởi VulDB • 27/06/2026

Đã phát hiện một vấn đề trong resources/views/layouts/app.blade.php của Voten.co trước ngày 2017-08-25. Một chuỗi mẫu (template literal) không được thoát ký tự trong trường bio của hồ sơ người dùng (/views/layouts/app.blade.php) cho phép thực hiện tấn công tiêm mẫu phía máy chủ (server-side template injection) với mã JavaScript tùy ý, sẽ được thực thi khi xem hồ sơ của kẻ tấn công.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/03/2018
• Tiết lộ: 05/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114093
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00913
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7663
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7663/