CVE-2018-11628

MOYENNE 6.1CVE-2018-11628 · Published 01/06/2018 · updated 17/06/2026

En bref

CVE-2018-11628 est une vulnérabilité MOYENNE (CVSS 6.1) touchant ems master calendar (emssoftware).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.4%, plus élevée que 88.9% des vulnérabilités.
Correctif : mettre à jour vers 8.0.0.201805210 ou plus récent.

Package	Affected versions	Patched versions
ems master calendar emssoftware	`< 8.0.0.201805210`	`8.0.0.201805210`

Description

Data input into EMS Master Calendar before 8.0.0.201805210 via URL parameters is not properly sanitized, allowing malicious attackers to send a crafted URL for XSS.

References

securityfocus.com/bid/104428 · Third Party Advisory
docs.emssoftware.com/Content/V44.1_ReleaseNotes.htm · Release Notes
gist.github.com/barrett092/c70752ca6960b8b9616a03006f291a28 · Third Party Advisory
exploit-db.com/exploits/44831 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free