Bixie

Portfolio

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2018-18087

Exploit
  • EPSS 0.21%
  • Veröffentlicht 09.10.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:27

The Bixie Portfolio plugin 1.2.0 for Pagekit has XSS: a logged-in user who has the "Manage portfolio" privilege can inject arbitrary web script or HTML via the Image URL field in the portfolio editor. The vulnerability is triggered by visiting /portf...