Reservo

Image Hosting

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-5705

Exploit
  • EPSS 0.3%
  • Veröffentlicht 24.01.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:09:12

Reservo Image Hosting 1.6 is vulnerable to XSS attacks. The affected function is its search engine (the t parameter to the /search URI). Since there is an user/admin login interface, it's possible for attackers to steal sessions of users and thus adm...