CVE-2026-18516
CVE-2026-18516 · Improper Encoding or Escaping of Output in Crafty Controller
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An output escaping vulnerability in the Audit Logs component of Crafty Controller allows a remote, unauthenticated attacker to perform stored cross-site scripting via HTTP header injection
CVSS 9.6 · Критический · EPSS 0,3%
- Опубликовано
- Обновлено
Затронутые продукты и версии
crafty controller
- Версии
- ≥ 0, ≤ 4.10.8: Затронуто (semver)
Нет опубликованного исправления