CVE-2018-14476

2019-12-3116:15:11

Google

osv.dev

5.8 Medium

AI Score

Confidence

High

0.003 Low

EPSS

Percentile

69.2%

JSON

GeniXCMS 1.1.5 has XSS via the dbuser or dbhost parameter during step 1 of installation.

CPENameOperatorVersion
genixcmseq1.0.0
genixcmseq0.0.5
genixcmseq0.0.3-patch
genixcmseq0.0.4-patch
genixcmseq0.0.7-alpha.1
genixcmseq1.0.1
genixcmseq0.0.1
genixcmseq1.1.3
genixcmseq0.0.7
genixcmseq1.1.0

Name	Operator	Version
genixcms	eq	1.0.0
genixcms	eq	0.0.5
genixcms	eq	0.0.3-patch
genixcms	eq	0.0.4-patch
genixcms	eq	0.0.7-alpha.1
genixcms	eq	1.0.1
genixcms	eq	0.0.1
genixcms	eq	1.1.3
genixcms	eq	0.0.7
genixcms	eq	1.1.0