CVE-2019-10646 in Wolf

Tóm tắt

Bởi VulDB • 08/06/2026

Wolf CMS v0.8.3.1 bị ảnh hưởng bởi lỗ hổng cross-site scripting (XSS) trong module Add Snippet (/?/admin/snippet/add). Điều này cho phép kẻ tấn công chèn mã JavaScript tùy ý dưới dạng đầu vào của người dùng, mã này sẽ được thực thi bất cứ khi nào đoạn mã bị ảnh hưởng được tải.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-132628
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01107
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10646
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10646/