CVE-2018-12234

EPSS 2.9%

A Reflected Cross Site Scripting (XSS) Vulnerability was discovered in Adrenalin 5.4.0 HRMS Software. The user supplied input containing JavaScript is echoed back in JavaScript code in an HTML response via the flexiportal/GeneralInfo.aspx strAction parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/155231/Adrenalin-Core-HCM-5.4.0-Cross-Site-Scripting.htmlno verificado exploitdbwww.exploit-db.com/exploits/47611no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://packetstormsecurity.com/files/155231/Adrenalin-Core-HCM-5.4.0-Cross-Site-Scripting.html https://www.knowcybersec.com/2018/09/first-cve-2018-12234-reflected-XSS.html https://www.securethy.com/2018/09/first-cve-2018-12234-reflected-XSS.html https://www.thecysec.in/2020/04/xxs-adrenalin-generalinfo-cve-id.html