CVE-2018-18776

MEDIO 6.1CVE-2018-18776 · Published 01/11/2018 · updated 17/06/2026

En resumen

CVE-2018-18776 es una vulnerabilidad MEDIO (CVSS 6.1) que afecta a microstrategy web (microstrategy).
Probabilidad de explotación en los próximos 30 días (EPSS): 2.3%, mayor que el 83.5% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
microstrategy web microstrategy	`= 7`	No fix yet

Description

Microstrategy Web, version 7, does not sufficiently encode user-controlled inputs, resulting in a Cross-Site Scripting (XSS) vulnerability via the admin/admin.asp ShowAll parameter. NOTE: this is a deprecated product.

References

packetstormsecurity.com/files/150059/Microstrategy-Web-7-Cross-Site-Scripting-Traversal.html · Exploit
exploit-db.com/exploits/45755 · Exploit

Más vulnerabilidades de microstrategy web

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

microstrategy web

microstrategy

= 7

No fix yet

Más vulnerabilidades de microstrategy web

Ver todo →