CVE-2018-11690— Joomla! Balbooa Gridbox扩展跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-11690の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Balbooa Gridbox extension version 2.4.0 and previous versions for Joomla! is vulnerable to cross-site scripting, caused by improper validation of user-supplied input. A remote attacker could exploit this vulnerability via a crafted URL to execute script in a victim's Web browser within the security context of the hosting Web site, once the URL is clicked. An attacker could use this vulnerability to steal the victim's cookie-based authentication credentials.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Joomla! Balbooa Gridbox扩展跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Balbooa Gridbox extension是使用在其中的一个拖放式网站构建扩展。 Joomla! Balbooa Gridbox扩展2.4.0及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的验证用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在用户的Web服务器上执行脚本，窃取基于cookie的用户身份验证凭证。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2018-11690の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-11690のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://vulmon.com/vulnerabilitydetails?qid=CVE-2018-11690x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2018-11690
Same Patch Batch · n/a · 2018-06-14 · 14 CVEs total
| CVE-2018-12431 | SeaCMS 跨站脚本漏洞 | |
| CVE-2018-12432 | JavaMelody 跨站脚本漏洞 | |
| CVE-2018-12420 | IceHrm 安全漏洞 | |
| CVE-2018-12423 | Synapse 安全漏洞 | |
| CVE-2017-12070 | OPC UA .NET Stack and Sample Applications 安全漏洞 | |
| CVE-2018-11574 | PPPD 输入验证错误漏洞 | |
| CVE-2018-11689 | Samsung Web Viewer for Samsung DVR Smart Viewer 跨站脚本漏洞 | |
| CVE-2018-8819 | ALC WebCTRL 安全漏洞 | |
| CVE-2018-12421 | LTB Self Service Password 安全漏洞 | |
| CVE-2018-12114 | Maccms 跨站请求伪造漏洞 | |
| CVE-2018-10821 | BlackCatCMS 跨站脚本漏洞 | |
| CVE-2018-12418 | Junrar 安全漏洞 | |
| CVE-2018-8246 | Microsoft Excel 信息泄露漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8226
Open5GS types.c ogs_pcc_rule_install_flow_from_media denial - CVE-2026-8225
Open5GS delete Endpoint sm-sm.c pcf_npcf_smpolicycontrol_han - CVE-2026-8224
Open5GS PCF context.c pcf_sess_set_ipv6prefix denial of serv - CVE-2026-8223
Open5GS sm-policies Endpoint pcf_sess_sbi_discover_and_send - CVE-2026-8222
Open5GS sm-policies Endpoint nbsf-handler.c pcf_nbsf_managem
V. CVE-2018-11690へのコメント
まだコメントはありません