CVE-2018-12234

MITTEL 6.1CVE-2018-12234 · Published 06/09/2018 · updated 17/06/2026

Kurz gesagt

CVE-2018-12234 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in adrenalin (myadrenalin).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.9%, höher als bei 87.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
adrenalin myadrenalin	`= 5.4.0`	No fix yet

Description

A Reflected Cross Site Scripting (XSS) Vulnerability was discovered in Adrenalin 5.4.0 HRMS Software. The user supplied input containing JavaScript is echoed back in JavaScript code in an HTML response via the flexiportal/GeneralInfo.aspx strAction parameter.

References

packetstormsecurity.com/files/155231/Adrenalin-Core-HCM-5.4.0-Cross-Site-Scripting.html
knowcybersec.com/2018/09/first-cve-2018-12234-reflected-XSS.html · Exploit
securethy.com/2018/09/first-cve-2018-12234-reflected-XSS.html
thecysec.in/2020/04/xxs-adrenalin-generalinfo-cve-id.html · URL Repurposed

Weitere Schwachstellen in adrenalin

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free