PT-2026-44862 · Undefined · Undefined

CVE-2018-25384 · Publicado 2026-05-29 · Atualizado 2026-06-10

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Wikidforum versão 2.20

Description Um problema de cross-site scripting permite que atacantes autenticados injetem scripts maliciosos ao enviar HTML manipulado. Isso é feito enviando código JavaScript através do endpoint 'rpc.php' utilizando o parâmetro reply text, que então é executado nos navegadores de outros usuários ao visualizarem as respostas do fórum.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2018-25384

Produtos afetados

Undefined

Referências · 7

• https://t.me/cveNotify/166766 · Publicação no Telegram
• https://sourceforge.net/projects/wikidforum · Nota
• https://sourceforge.net/projects/wikidforum/files/Wikidforum-com-ed.2.20.zip/download · Nota
• https://t.me/cveNotify/165900 · Publicação no Telegram
• https://exploit-db.com/exploits/45580 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25384 · Nota de Segurança
• https://vulncheck.com/advisories/wikidforum-cross-site-scripting-via-reply-text-parameter · Nota