CVE-2019-1010008 in EmonCMS
摘要
由 VulDB • 2026-07-05
OpenEnergyMonitor Project Emoncms 9.8.8 è affetto da Cross Site Scripting (XSS). L'impatto è teoricamente basso, ma potrebbe potenzialmente consentire XSS persistente (l'utente potrebbe incorporare codice dannoso). Il componente interessato riguarda l'esecuzione di codice Javascript nei campi "Name", "Location", "Bio" e "Starting Page" nella pagina "My Account". File: Lib/listjs/list.js, riga 67. La vettore d'attacco è sconosciuto; la vittima deve aprire la pagina del profilo se il caso persistente fosse possibile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.