CVE-2018-19414

MITTEL 6.1CVE-2018-19414 · Published 03/01/2019 · updated 17/06/2026

Kurz gesagt

CVE-2018-19414 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in plikli cms (plikli).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.2%, höher als bei 82.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
plikli cms plikli	`= 4.0.0`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in Plikli CMS 4.0.0 allow remote attackers to inject arbitrary web script or HTML via the (1) keyword parameter to groups.php; (2) username parameter to login.php; or (3) date parameter to search.php.

References

packetstormsecurity.com/files/150657/Plikli-4.0.0-Cross-Site-Scripting.html · Exploit
seclists.org/fulldisclosure/2018/Dec/8 · Exploit
netsparker.com/web-applications-advisories/ns-18-030-cross-site-scripting-in-plikli · Exploit

Weitere Schwachstellen in plikli cms

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free